EE. UU. detiene a dos personas y desmantela 40 ubicaciones vinculadas a trabajadores informáticos norcoreanos

14 de octubre de 2026. Las autoridades estadounidenses arrestaron a Michael James Bostelle, de Pensilvania, y Juan Cecilio Pena Carrillo, de Texas, por su presunta colaboración con trabajadores informáticos norcoreanos para conseguir empleos remotos en empresas estadounidenses.

Según una acusación de cuatro cargos, el esquema habría operado entre 2019 y julio de 2025 y generado más de tres millones de dólares en ingresos fraudulentos. Los acusados y sus colaboradores alojaban y configuraban portátiles entregados por empresas estadounidenses para que los trabajadores parecieran operar desde Estados Unidos. Mediante documentos de identidad falsos, VPN y proxies, los trabajadores habrían obtenido puestos en más de 70 compañías de los sectores de comunicaciones, soporte informático, sanidad, fabricación y comercio minorista.

En una operación independiente denominada Operation Lonestar Roundup, el FBI registró 40 ubicaciones de Texas sospechosas de funcionar como granjas de portátiles e incautó 187 equipos y dispositivos KVM. La acusación también incluye a varios ciudadanos radicados en China por su presunta participación en la trama.

CrowdStrike rastrea esta actividad como Famous Chollima y señala que las granjas proporcionan a los operadores una dirección física, una identidad legal y una infraestructura para recibir y conectar remotamente los equipos. La compañía advierte de que la interrupción de estas instalaciones podría tener un impacto limitado sobre la operación y que los objetivos abarcan cualquier organización que ofrezca empleo remoto.

El FBI recomienda aplicar una estrategia de “Identity in Depth”, con controles de acceso, detecciones por capas y verificación continua de la identidad durante todo el ciclo laboral. Entre los indicadores citados figuran el uso de software de escritorio remoto y RMM, hardware externo para controlar portátiles, descargas de aplicaciones ajenas a las funciones del puesto, exfiltración de datos y cambios frecuentes de cuentas bancarias y direcciones físicas.

SecurityWeek informa de los arrestos y los registros en este artículo.

Fuente: SecurityWeek