El FBI desmantela en Texas una red de portátiles vinculada a trabajadores informáticos norcoreanos

El 14 de octubre de 2026, el Departamento de Justicia de Estados Unidos anunció la interrupción de las operaciones de Famous Chollima, también conocido como WageMole, un grupo asociado a esquemas fraudulentos de trabajadores informáticos norcoreanos. Las autoridades detuvieron a dos ciudadanos estadounidenses y presentaron cargos contra otras 12 personas de nacionalidad china.

En la operación «Lonestar Roundup», el FBI registró 40 viviendas de Texas entre el 21 y el 25 de septiembre. Los agentes incautaron aproximadamente 187 portátiles y dispositivos KVM utilizados para que trabajadores informáticos de Corea del Norte accedieran remotamente a equipos proporcionados por empresas y aparentaran encontrarse en Estados Unidos.

Según el Departamento de Justicia, una trama investigada en Ohio operó desde 2019 hasta julio de 2025, afectó a 70 empresas estadounidenses y generó unos tres millones de dólares para los actores norcoreanos. Los implicados empleaban identidades robadas o falsificadas, VPN y sistemas proxy, mientras sus facilitadores estadounidenses alojaban los portátiles, instalaban software de acceso remoto y transferían los ingresos a cuentas bajo control de Corea del Norte.

Michael James Bostelle y Juan Cecilio Pena Carrillo fueron arrestados por cargos de fraude electrónico, blanqueo de capitales y usurpación de identidad. CrowdStrike, que seguía la actividad de Famous Chollima desde abril de 2025, señaló que la exposición pública ha llevado a los operadores a falsificar identificadores de dispositivos o reutilizarlos entre distintas organizaciones afectadas.

La información ha sido publicada por BleepingComputer.

Fuente: BleepingComputer