El Departamento de Justicia de EE. UU. desmanteló una red del grupo norcoreano "Famous Chollima", que utilizaba identidades falsas y "granjas de laptops" para infiltrarse en empresas tecnológicas y financiar al régimen de la RPDC. La operación resultó en el arresto de varios sospechosos, la imputación de 14 personas y la incautación de 187 computadoras. Este esquema afectó a unas 70 compañías estadounidenses, generando aproximadamente 3 millones de dólares mediante fraudes y robo de datos.





El Departamento de Justicia de los EE. UU. (DoJ) ha desarticulado las operaciones del grupo de amenazas Famous Chollima mediante el arresto de dos sospechosos, la imputación de 14 personas y la incautación de casi 187 computadoras portátiles utilizadas en esquemas de trabajadores remotos de TI norcoreanos.

Famous Chollima (también conocido como WageMole) es rastreado comúnmente como un actor de amenazas de Corea del Norte asociado con esquemas fraudulentos de trabajadores de TI que generan ingresos para el régimen de la RPDC.

Debido a que Corea del Norte está sujeta a extensas sanciones internacionales, sus operativos buscan empleos tecnológicos en empresas de todo el mundo, a menudo utilizando identidades robadas, alquiladas o fabricadas.

En algunos casos, también intentan comprometer las redes de los empleadores para robar datos confidenciales, desplegar malware u obtener criptomonedas y otros activos.

Como parte de una operación en Texas denominada “Lonestar Roundup [enlace]”, el FBI registró 40 residencias sospechosas de albergar granjas de computadoras portátiles entre el 21 y el 25 de septiembre.

Las granjas de portátiles son ubicaciones donde facilitadores albergan computadoras emitidas por el empleador que los trabajadores de TI norcoreanos acceden remotamente para aparentar que residen en los Estados Unidos.

Los agentes de las fuerzas del orden incautaron aproximadamente 187 computadoras portátiles y dispositivos de entrada KVM, que eran utilizados por operativos de Famous Chollima que la empresa de ciberseguridad CrowdStrike había estado rastreando desde abril de 2025.

Los investigadores de CrowdStrike afirman que los trabajadores de TI de la RPDC utilizaron varios métodos para enviar las computadoras portátiles de la empresa a la "granja", en lugar de la dirección proporcionada en los documentos de identidad:

* Presentar informes de robo falsos para provocar envíos de reemplazo a la dirección de la granja
* Rotar direcciones residenciales para ocultar el destino final
* Reclamar reubicaciones de último minuto para desviar los dispositivos durante el envío
* Abusar de los roles de personal de TI que a veces ocupan para redirigir los envíos encubiertamente

CrowdStrike afirma [enlace] que la exposición pública ha presionado a los operativos, llevándolos a confiar más en la suplantación de identificadores de dispositivos o incluso en la reutilización de identificadores entre organizaciones víctimas.

Si bien CrowdStrike reconoce que acciones como Lonestar Roundup probablemente tendrán un impacto limitado, la empresa calificó la operación como “el comienzo de un esfuerzo más amplio de las fuerzas del orden de EE. UU. para desmantelar la infraestructura de Famous Chollima en EE. UU.”.

El DoJ de EE. UU. también publicó una acusación en Ohio que describe un esquema de trabajadores remotos de TI que operó desde 2019 hasta julio de 2025, afectó a 70 empresas en el país y generó aproximadamente 3 millones de dólares para los actores de amenazas norcoreanos.

Los trabajadores utilizaron identidades robadas o fabricadas, VPN e infraestructura de proxy para parecer basados en EE. UU., mientras que sus facilitadores estadounidenses alojaban las computadoras portátiles, instalaban software de acceso remoto y transferían las ganancias a cuentas controladas por la RPDC.

Las autoridades arrestaron a dos ciudadanos estadounidenses, Michael James Bostelle y Juan Cecilio Pena Carrillo, bajo cargos de fraude electrónico, lavado de dinero y robo de identidad.

Por separado, el DoJ anunció cargos similares [enlace] contra 12 acusados chinos.

Fuente:
BleepingComputer