Cuatro objetivos de una red que convierte el trabajo remoto en financiación para armas
Australia impuso sanciones a dos empresas norcoreanas y dos intermediarios financieros el 23 de octubre de 2026, con el objetivo de desarticular un sistema que, según las autoridades, canaliza los ingresos de empleos tecnológicos remotos hacia los programas de armas nucleares y misiles balísticos de Pyongyang.
Contenido
- Cuatro objetivos de una red que convierte el trabajo remoto en financiación para armas
- ¿Quiénes son las empresas y los intermediarios financieros?
- ¿Cómo se convierte un contrato corriente en una vía de financiación?
- Las granjas de computadoras ocultan dónde se realiza el trabajo
- Las advertencias se acumularon antes de la decisión de Australia
- Qué deben comprobar los empleadores australianos
- Las infracciones pueden acarrear penas de prisión y multas cuantiosas
- Las empresas también afrontan robos y extorsiones
- El trabajo en el extranjero vincula el caso con Rusia
- Presión sobre la red y medidas de cumplimiento transfronterizas
- Puntos clave
Los objetivos son Korea Mangyongdae Computer Technology Company, Chinyong Information Technology Cooperation Company, Sim Hyon Sop y Yu Py Ung, cuyo nombre también aparece como Yu Pu Ung. Las medidas imponen sanciones financieras selectivas y prohibiciones de viaje a las personas, además de restricciones financieras a las empresas.
La ministra de Relaciones Exteriores, Penny Wong, afirmó que trabajadores norcoreanos obtenían empleos remotos haciéndose pasar por ciudadanos de otros países y luego enviaban sus ingresos a organismos que trabajan para el régimen. El anuncio de sanciones de Australia señala que las designaciones se basan en las conclusiones del Equipo Multilateral de Vigilancia de las Sanciones (MSMT, por sus siglas en inglés), que investiga la evasión de las sanciones de Naciones Unidas por parte de Corea del Norte.
Wong dijo que Australia trabajaba con otros gobiernos para restringir estas redes. Describió la coordinación en estos términos:
«Estamos adoptando esta medida en coordinación con socios internacionales, incluida la Unión Europea».
Para los empleadores, la preocupación inmediata va más allá de la identidad falsa de un candidato. Un contratista puede realizar tareas de programación legítimas y, al mismo tiempo, dirigir sus pagos a una organización sancionada y obtener acceso a sistemas de la empresa, información de clientes o programas informáticos.
La medida de Australia reúne tres problemas relacionados: empleo encubierto, circulación de dinero mediante intermediarios y riesgos de seguridad derivados de dar a una persona no identificada acceso a los sistemas de una organización. El gobierno no ha anunciado cuánto dinero obtuvieron estos cuatro objetivos de empleadores australianos.
¿Quiénes son las empresas y los intermediarios financieros?
Korea Mangyongdae Computer Technology Company opera delegaciones de trabajadores de tecnología de la información en Shenyang y Dandong, en China. Chinyong Information Technology Cooperation Company utiliza empresas y representantes para gestionar equipos que trabajan en Rusia y Laos, según descripciones de sus operaciones del Departamento del Tesoro de Estados Unidos.
Las dos empresas y los dos hombres ya estaban sujetos a sanciones estadounidenses. Las designaciones de Australia amplían las restricciones a las operaciones financieras y comerciales en el país, por lo que las empresas y los intermediarios pasan a ser objeto directo de controles de cumplimiento para las instituciones, empresas y personas australianas.
Yu reside en China y fue sancionado por Corea del Sur y Estados Unidos en marzo de 2024 por presuntos vínculos con el lavado de ingresos de trabajadores de tecnología de la información y la adquisición de materiales para el desarrollo nuclear y de misiles. Las autoridades estadounidenses alegan que ayudó a canalizar los ingresos de los trabajadores hacia compras destinadas a la industria armamentística de Corea del Norte.
Sim fue sancionado por Estados Unidos en abril de 2023. En ese momento, el Departamento del Tesoro estadounidense lo identificó como representante adjunto de Korea Kwangson Banking Corporation en Dandong. Las autoridades lo acusan de gestionar los ingresos de trabajadores norcoreanos, lavar criptomonedas obtenidas mediante ataques informáticos y ayudar a transferir dinero a través del sistema bancario internacional.
El FBI ha anunciado una recompensa de 5 millones de dólares por información sobre Sim, mientras que también se ha informado de que el Departamento de Estado de Estados Unidos ofrece 7 millones de dólares. Las cantidades anunciadas por las agencias difieren. El FBI sigue buscando a Sim por presuntas actividades financieras que apoyan a Corea del Norte.
¿Cómo se convierte un contrato corriente en una vía de financiación?
Los trabajadores norcoreanos de tecnología de la información buscan empleos en desarrollo de sitios web, aplicaciones móviles, programas informáticos, diseño gráfico y aplicaciones de cadena de bloques. La alerta internacional publicada en julio señala que muchos tienen habilidades técnicas avanzadas y pueden obtener contratos directamente de empresas, además de hacerlo a través de plataformas en línea.
Un trabajador puede registrarse con documentos de identidad robados o falsificados, o con una identidad proporcionada por alguien de otro país. Un colaborador puede asistir a una entrevista o reunirse con un posible empleador, mientras la persona que realiza la programación permanece en otro lugar.
Los pagos pueden seguir otra ruta encubierta. El empleador transfiere el dinero a una cuenta de un tercero, que se queda con una comisión y envía el resto a una cuenta designada en el extranjero. Los gobiernos también describen otras vías, como las criptomonedas y los servicios de transferencia de dinero.
La alerta conjunta de los gobiernos del Departamento de Estado de Estados Unidos también identifica el fraude automatizado con divisas como una fuente de ingresos. Por tanto, la red más amplia combina pagos por servicios reales con otras actividades financieras y recurre a intermediarios para ocultar quién gana y quién recibe el dinero.
Las granjas de computadoras ocultan dónde se realiza el trabajo
Una granja de computadoras es un conjunto de equipos informáticos de un empleador alojados por un colaborador en un país donde los trabajadores afirman residir. El colaborador recibe los equipos e instala programas que permiten a alguien en el extranjero controlarlos.
El empleador ve actividad procedente de una computadora ubicada físicamente en el país previsto. El programador puede estar a miles de kilómetros. Las redes privadas virtuales, que redirigen el tráfico de internet a través de otro lugar, y los programas de escritorio remoto ofrecen otras formas de ocultar la conexión.
Las operaciones policiales estadounidenses ilustran la escala de esta infraestructura física. Durante la Operación Lonestar Roundup, realizada del 21 al 25 de septiembre, el FBI registró más de 40 viviendas en Texas y se incautó de aproximadamente 187 computadoras portátiles y dispositivos de conmutación informática. Los anuncios de medidas policiales de octubre también dieron cuenta de dos detenciones y cargos contra 14 personas en dos acusaciones formales.
Una acusación formal en el Distrito Norte de Ohio describe un plan que operó desde 2019 hasta mediados de 2025 y afectó a más de 70 empleadores en 17 estados y el Distrito de Columbia. Los fiscales estiman que generó unos 3 millones de dólares, que presuntamente se enviaron a entidades norcoreanas sancionadas. Entre los empleadores había organizaciones de los sectores de la salud, las comunicaciones, el apoyo a la ciberseguridad, el comercio minorista y la manufactura.
Las autoridades estadounidenses afirman que los colaboradores realizan cada vez más tareas que van más allá de alojar equipos; algunos acuerdos incluyen subcontratar puestos de trabajo completos a otros ciudadanos extranjeros. CrowdStrike, que colaboró con la investigación del FBI, sigue esta actividad bajo el nombre de Famous Chollima.
Las advertencias se acumularon antes de la decisión de Australia
Las sanciones de Australia se produjeron después de varias advertencias e investigaciones en distintos países. El MSMT, formado por 11 países, entre ellos Australia, Corea del Sur, Japón y Estados Unidos, ha examinado cómo las operaciones cibernéticas y el trabajo de tecnología de la información en el extranjero contribuyen a evadir las sanciones.
La secuencia muestra cómo los gobiernos pasaron de advertir sobre las prácticas de contratación a imponer restricciones a las organizaciones e intermediarios que las hacen posibles:
- 26 de agosto de 2024: La Oficina Australiana de Sanciones publicó por primera vez su advertencia sobre los trabajadores norcoreanos de tecnología de la información.
- Agosto de 2025: Japón, Corea del Sur y Estados Unidos emitieron una declaración conjunta sobre los trabajadores.
- Octubre de 2025: El MSMT publicó su segundo informe, que examinó actividades cibernéticas y planes relacionados con trabajadores de tecnología de la información.
- 31 de julio de 2026: Australia y sus socios emitieron una advertencia más amplia, y Australia actualizó sus recomendaciones para empleadores.
- Del 21 al 25 de septiembre de 2026: El FBI llevó a cabo la Operación Lonestar Roundup en Texas.
- 22 de octubre de 2026: Australia añadió los cuatro objetivos a su registro de sanciones.
- 23 de octubre de 2026: Wong anunció públicamente las sanciones.
La declaración conjunta de julio del Departamento de Asuntos Exteriores y Comercio reunió a organismos de Australia, Canadá, Francia, Alemania, Italia, Japón, Países Bajos, Nueva Zelanda, Corea del Sur, Reino Unido y Estados Unidos. Sus signatarios advirtieron que la inteligencia artificial ayudaba a los trabajadores a ocultar su identidad y ampliar sus actividades a escala internacional.
Qué deben comprobar los empleadores australianos
Los salarios competitivos de Australia y la demanda de personal contratado para puestos tecnológicos convierten al país en un objetivo atractivo, según la Oficina Australiana de Sanciones. Se ha contactado a empresas a través de LinkedIn, Fiverr, Freelancer y agencias de contratación formales.
La advertencia actualizada sobre los trabajadores de la oficina señala que trabajadores norcoreanos han utilizado pasaportes y licencias de conducir australianos robados o alterados. Recomienda que los empleadores realicen sus propias comprobaciones incluso cuando una agencia de contratación presenta al candidato.
Las autoridades señalan combinaciones de detalles sospechosos que justifican un examen más minucioso:
- Nombres, ubicaciones o antecedentes laborales distintos en solicitudes, portafolios y cuentas de pago.
- Una cuenta bancaria a nombre de otra persona o solicitudes para desviar los pagos a través de intermediarios.
- Documentos de identidad repetidos en varias cuentas o documentos que muestran indicios de alteración.
- Negativa a participar en videollamadas, discrepancias con las fotografías de identidad o indicios de filtros que intercambian rostros.
- Inicios de sesión desde varios países en poco tiempo, sesiones de más de 24 horas o un número inusualmente alto de horas de trabajo registradas.
- Solicitudes para desviar la entrega de computadoras portátiles o utilizar programas de acceso remoto para controlar la computadora del empleador.
La inteligencia artificial puede crear perfiles convincentes, mensajes pulidos y respuestas para entrevistas. Por ello, la advertencia recomienda verificar directamente los documentos y los antecedentes laborales con las instituciones pertinentes, utilizando datos de contacto obtenidos de forma independiente a la solicitud.
También se recomienda a los empleadores comprobar que los nombres de las cuentas bancarias coincidan con la identidad de los trabajadores, utilizar canales bancarios formales, restringir los programas de administración remota no verificados y limitar el acceso a información sensible. El objetivo práctico es seguir comprobando la identidad, la ubicación y los acuerdos de pago después de la contratación, además de hacerlo antes.
Las infracciones pueden acarrear penas de prisión y multas cuantiosas
La legislación australiana sobre sanciones puede aplicarse cuando una empresa pone dinero u otros activos a disposición de una persona o entidad sancionada, directa o indirectamente. Contratar y pagar a un trabajador norcoreano de tecnología de la información también puede constituir una actividad comercial prohibida con Corea del Norte.
La Oficina Australiana de Sanciones establece penas máximas, con importes vigentes desde el 1 de julio de 2026, de hasta 10 años de prisión para una persona y una multa de 910.000 dólares australianos o el triple del valor de la transacción, la cantidad que sea mayor. Las empresas pueden recibir multas de hasta 3,64 millones de dólares australianos o el triple del valor de la transacción, la cantidad que sea mayor.
Una empresa puede invocar una defensa si demuestra que tomó precauciones razonables y actuó con la debida diligencia para evitar una infracción. Los registros de verificación de identidad, controles de pago y restricciones de acceso a las computadoras pueden ayudar a demostrar que tomó esas precauciones.
La oficina de sanciones afirma que aplica una respuesta gradual ante los problemas de cumplimiento. Los casos graves pueden dar lugar a procesos judiciales, mientras que las empresas que intentan cumplir las normas suelen recibir orientación e información. Según la advertencia, cuando la oficina solicita información a una empresa afectada, la comunicación llegará desde [email protected].
Las empresas también afrontan robos y extorsiones
La agencia de ciberseguridad de Nueva Zelanda reveló en septiembre que un agente norcoreano había obtenido un empleo remoto en una empresa local utilizando una identidad falsa. Tras ser descubierto, el trabajador amenazó con divulgar información confidencial.
La Agencia Nacional de Policía de Corea del Sur también abrió en 2025 una investigación sobre la presunta incorporación de un norcoreano a una empresa privada nacional. Según se informó, el trabajador realizó tareas de desarrollo reales, lo que demuestra que una identidad encubierta puede coexistir con un trabajo productivo.
La alerta gubernamental de julio advierte sobre la extracción de datos, es decir, la copia de información desde una organización hacia el exterior, así como sobre el robo de criptomonedas y de material confidencial. La advertencia de Australia señala que la propiedad intelectual, los datos personales de identificación y los fondos de las empresas son activos en riesgo.
Por eso, los permisos de acceso son tan importantes como las comprobaciones durante la contratación. Un contratista que puede completar una tarea asignada aún podría tener acceso a mucha más información de la necesaria para realizarla. Las recomendaciones de Australia aconsejan limitar el acceso a lo que necesita cada trabajador y controlar los programas que permiten a otra persona acceder de forma remota a una computadora de la empresa.
El trabajo en el extranjero vincula el caso con Rusia
La Resolución 2397 del Consejo de Seguridad de Naciones Unidas, adoptada en diciembre de 2017, exige a los países repatriar a los ciudadanos norcoreanos que obtienen ingresos en sus jurisdicciones, con excepciones limitadas. La declaración de julio también cita la designación de Corea del Norte por parte del Grupo de Acción Financiera como jurisdicción que requiere contramedidas contra las finanzas ilícitas.
El problema laboral va más allá de la programación a distancia. Un estudio del 14 de octubre del Centro de Estudios Estratégicos e Internacionales y el Instituto George W. Bush estimó que hasta 12.000 norcoreanos trabajaban en la planta de drones de Yelabuga, en la región rusa de Tartaristán. Según el estudio, Corea del Norte retenía hasta el 90% de sus salarios, por lo que los trabajadores recibían apenas el 10%.
El estudio describió una red de producción en la que la fábrica suministra más de 5.500 drones al mes a Rusia, China aporta componentes de uso civil o militar e Irán ofrece diseños Shahed que respaldan variantes rusas. El informe pidió medidas contra las redes de tráfico de personas y una investigación de Naciones Unidas sobre las condiciones en el complejo.
Song Young-Chae, académico y activista por los derechos humanos de la Coalición Mundial para Detener el Genocidio en Corea del Norte, describió en términos contundentes el trato que reciben los trabajadores:
«La vida en Corea del Norte no es fácil, pero estas personas son enviadas a Rusia como esclavos, sin libertad, y solo se les permite quedarse con una fracción del dinero que ganan».
Dan Pinkston, profesor de relaciones internacionales en la sede de la Universidad de Troy en Seúl, sostuvo que las fronteras compartidas y la cooperación entre ambos países hacen extremadamente difícil la intervención internacional. El mismo estudio expresó preocupación por que el trabajo en la producción de drones pudiera proporcionar a Corea del Norte conocimientos prácticos útiles para desarrollar sus propias armas.
Presión sobre la red y medidas de cumplimiento transfronterizas
Australia afirma que las sanciones buscan interrumpir las vías de ingresos y aumentar la presión sobre Corea del Norte para que abandone sus programas nuclear y de misiles balísticos. Wong pidió cumplir las resoluciones del Consejo de Seguridad y adoptar medidas concretas hacia una desnuclearización completa, verificable e irreversible.
Corea del Norte ha negado reiteradamente operar redes financieras encubiertas y ha calificado de inventadas las acusaciones sobre sus actividades en el extranjero. Los gobiernos que emitieron la alerta de julio describen una red en expansión que utiliza identidades falsas, intermediarios y tecnología para llegar a empleadores de todo el mundo.
Las medidas se dirigen a varios puntos de esa red al mismo tiempo. Las restricciones financieras afectan a las empresas y los intermediarios que reciben o transfieren ingresos. Los controles de los empleadores abordan las identidades falsas utilizadas para obtener trabajo. Los registros de granjas de computadoras retiran los equipos que permiten a los trabajadores aparentar que se encuentran en el país.
Para las empresas australianas, el cambio concreto es una lista de sanciones ampliada, acompañada de instrucciones detalladas del gobierno sobre contratación, pagos y acceso a los sistemas. La responsabilidad alcanza desde la persona que aprueba la contratación de un contratista hasta el personal que paga las facturas y administra las computadoras de la empresa.
Puntos clave
- Australia anunció sanciones contra dos empresas norcoreanas y los intermediarios financieros Sim Hyon Sop y Yu Py Ung el 23 de octubre de 2026.
- El gobierno afirma que el empleo encubierto en el sector de tecnología de la información ayuda a financiar los programas de armas nucleares y misiles balísticos de Corea del Norte.
- Los trabajadores utilizan identidades falsas, intermediarios de pago, herramientas de inteligencia artificial y granjas de computadoras en el extranjero para obtener y realizar trabajo remoto.
- Se recomienda a los empleadores australianos verificar las identidades de forma independiente, comprobar las cuentas de pago y restringir el acceso a los sistemas sensibles.
- Las infracciones de las sanciones pueden acarrear penas de prisión para las personas y multas empresariales de 3,64 millones de dólares australianos o el triple del valor de la transacción, la cantidad que sea mayor.
- Las investigaciones en Estados Unidos, Corea del Sur y Nueva Zelanda muestran riesgos relacionados con salarios, datos empresariales y extorsión.
