El Tesoro sanciona a 10 personas y una entidad por tramas de trabajadores informáticos norcoreanos

El Departamento del Tesoro de Estados Unidos anunció el miércoles sanciones contra 10 personas y una entidad por tramas de trabajadores informáticos norcoreanos. El Tesoro dijo que esas tramas defraudan a empresas estadounidenses y recaudan fondos para los programas de armas de Corea del Norte. La Oficina de Control de Activos Extranjeros dijo que dos ciudadanos rusos sancionados, Ilya Boykov y Vitold Obertas, convirtieron más de 5 millones de dólares en criptomonedas para redes norcoreanas.

El Tesoro dijo que Corea del Norte coloca trabajadores informáticos en empresas legítimas mediante documentos falsificados, identidades robadas y personalidades ficticias. Según el Tesoro, Corea del Norte se queda con la mayor parte del salario de los trabajadores, lo que permite recaudar cientos de millones de dólares para programas de armas de destrucción masiva y misiles balísticos. El Tesoro dijo que las redes han transferido millones de dólares al régimen mediante sofisticadas transacciones con criptomonedas, blanqueo de dinero y herramientas de inteligencia artificial. El secretario del Tesoro, Scott Bessent, dijo que los operativos informáticos norcoreanos en el extranjero siguen aprovechándose de empresas estadounidenses mediante el fraude, hacen un uso indebido de datos confidenciales y extorsionan a las empresas para obtener pagos cuantiosos.

El Tesoro identificó a Obertas como un intermediario ruso que gestiona transacciones financieras norcoreanas. El Tesoro dijo que Obertas ha convertido casi 2 millones de dólares en criptomonedas para funcionarios norcoreanos desde enero de 2025, además de al menos 1,25 millones de dólares en otras transacciones monetarias. El Tesoro dijo que Boykov ha intercambiado y convertido criptomonedas por valor de 3,5 millones de dólares desde 2024 para Limited Liability Company Alis. Alis es una empresa norcoreana de trabajadores informáticos sancionada en 2024. La entrada de las sanciones de Boykov incluye dos direcciones de Ethereum y dos de Tron. La de Obertas incluye una dirección de Ethereum y tres de Tron. Las entradas comparten una dirección de Ethereum.

El Tesoro también sancionó al First Financial and Technical Development Center, una entidad controlada por Corea del Norte y ubicada en Vladivostok, Rusia. El Tesoro dijo que el centro despliega trabajadores informáticos altamente cualificados que generan ingresos mediante herramientas de IA y complejas transferencias de criptomonedas. Según el Tesoro, seis trabajadores informáticos norcoreanos con sede en Rusia han generado más de 750.000 dólares para el centro desde 2025. El Tesoro también sancionó a dos ciudadanos norcoreanos que dirigen delegaciones de trabajadores informáticos con sede en Rusia. El Tesoro dijo que uno de los responsables de esas delegaciones, Kim Ki Hyok, ha transferido casi 500.000 dólares en criptomonedas para la delegación de Kim desde 2024.

La medida más reciente sigue a las sanciones impuestas en marzo contra otra red norcoreana de trabajadores informáticos. El Tesoro dijo que Australia y la Unión Europea también anunciaron designaciones este mes.

Los trabajadores informáticos norcoreanos han buscado cada vez más empleo en proyectos de criptomonedas. El Grupo de Inteligencia de Amenazas de Google (Google Threat Intelligence Group) informó en abril de 2025 de que trabajadores norcoreanos se habían infiltrado en proyectos de criptomonedas del Reino Unido, Alemania, Portugal y Serbia. El grupo de Google dijo que el trabajo incluía desarrollar contratos inteligentes de Solana y que algunos trabajadores llegaron a utilizar hasta 12 identidades falsas simultáneamente.

Los piratas informáticos norcoreanos también han llevado a cabo prolongadas campañas de engaño dirigidas a empresas de criptomonedas. En abril, la plataforma de intercambio Drift Protocol, basada en Solana, atribuyó un ataque que sustrajo unos 285 millones de dólares de la plataforma a un grupo vinculado al Estado norcoreano. Drift dijo que el ataque implicó una operación de seis meses cuyos intermediarios se hicieron pasar por una firma de negociación cuantitativa y se reunieron en persona con colaboradores de Drift.