Diez personas y una operación rusa, en la mira
Estados Unidos impuso sanciones el 28 de octubre a ocho norcoreanos, dos rusos y una organización controlada por Corea del Norte que opera en Rusia. La medida apunta a una red acusada de convertir empleos en empresas legítimas en una fuente de financiación para los programas de armas de Pyongyang.
Contenido
- Diez personas y una operación rusa, en la mira
- Cómo un empleo legítimo se convierte en una fuente oculta de ingresos
- El centro ruso y sus intermediarios financieros
- Por qué los empleadores se exponen a algo más que perder dinero de la nómina
- Las criptomonedas y la inteligencia artificial respaldan la operación
- Qué cambian las sanciones
- Una ofensiva más amplia durante varios meses
- Por qué Washington busca una respuesta internacional
- La financiación de armas y la diplomacia siguen vinculadas
- Puntos clave
La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro designó al Centro de Desarrollo Financiero y Técnico y a personas acusadas de apoyar la obtención fraudulenta de empleos en el sector de tecnologías de la información. Según el Tesoro, seis de las personas sancionadas están vinculadas al centro.
Los datos financieros muestran cómo presuntamente los intermediarios ayudaban a mover los ingresos. El Tesoro acusó al ciudadano ruso Vitold Viktorovich Obertas de gestionar conversiones de criptomonedas por casi 2 millones de dólares y transacciones de al menos 1,25 millones de dólares en otras divisas para funcionarios norcoreanos desde enero de 2025. Otro ruso, Ilya Aleksandrovich Boykov, presuntamente ayudó a procesar transacciones de criptomonedas por un valor de 3,5 millones de dólares desde 2024 para una entidad norcoreana sancionada anteriormente.
El Tesoro afirma que la operación más amplia genera cientos de millones de dólares al año al colocar a trabajadores norcoreanos del sector tecnológico en empresas, usando identidades robadas y documentos falsos. Según el departamento, el Gobierno se queda con la mayor parte de sus salarios y utiliza esos ingresos para apoyar programas de armas de destrucción masiva y misiles balísticos.
Cómo un empleo legítimo se convierte en una fuente oculta de ingresos
Presuntamente, trabajadores norcoreanos ocultan su nacionalidad e identidad para conseguir empleos tecnológicos en empresas estadounidenses y de países aliados. Los empleadores creen que contratan a candidatos comunes, mientras que quienes realizan el trabajo forman parte de una operación en el extranjero dirigida por Pyongyang.
El trabajo a distancia crea una oportunidad porque es posible que el trabajador y el empleador nunca se encuentren en persona. Los documentos falsos, los datos personales robados y las identidades profesionales inventadas pueden hacer que un candidato parezca residir en otro lugar o tener una trayectoria diferente.
El trabajo en sí puede ser real. Una empresa puede recibir programas informáticos u otros servicios técnicos, mientras que sus pagos salariales se convierten en ingresos para el Gobierno norcoreano. El Tesoro describe una operación en la que participan miles de profesionales tecnológicos encubiertos que buscan empleos a distancia en mercados occidentales y otros mercados internacionales.
En agosto, un artículo sobre los esquemas de empleo a distancia de Corea del Norte examinó cómo operan estos mecanismos y describió a intermediarios que reciben computadoras portátiles de empresas y organizan el acceso remoto. Estos acuerdos permiten que alguien en el extranjero maneje una computadora ubicada físicamente en el lugar donde el empleador espera que esté el trabajador.
Ese artículo citó conclusiones del Departamento de Justicia según las cuales más de 80 estadounidenses sufrieron el robo de su identidad para estos esquemas. Para esas personas, el engaño va más allá de ver un nombre desconocido en una solicitud de empleo: sus datos personales pasan a formar parte del historial laboral y la actividad financiera de otra persona.
El centro ruso y sus intermediarios financieros
El Centro de Desarrollo Financiero y Técnico es una entidad controlada por Corea del Norte y ubicada en Rusia. El Tesoro afirma que desplegó a trabajadores norcoreanos de tecnologías de la información altamente capacitados y utilizó complejas transacciones de criptomonedas para generar millones de dólares para el régimen.
Seis de las personas designadas están vinculadas al centro, lo que lo sitúa en el centro de esta medida de sanciones. La designación también alcanza a personas acusadas de ayudar a la red más amplia a mover dinero, lo que demuestra que Washington apunta tanto a la operación laboral como a su respaldo financiero.
Presuntamente, Obertas convirtió casi 2 millones de dólares en criptomonedas y gestionó transacciones de al menos 1,25 millones de dólares en otras divisas desde enero de 2025. La conversión de divisas es importante porque los ingresos recibidos de una forma pueden tener que cambiarse antes de que otra persona u organización pueda utilizarlos.
Presuntamente, Boykov facilitó transacciones de criptomonedas por un valor equivalente a 3,5 millones de dólares desde 2024 para una entidad norcoreana que ya estaba sancionada. Su presunto papel ilustra por qué el Tesoro persigue a los intermediarios junto con las organizaciones que reciben el dinero.
Las cifras de las transacciones corresponden a distintos períodos y actividades. La estimación general del Tesoro, de cientos de millones de dólares en ingresos anuales, se refiere a la operación internacional de trabajadores de tecnologías de la información, mientras que estos montos describen a intermediarios concretos acusados de ayudarla a funcionar.
Por qué los empleadores se exponen a algo más que perder dinero de la nómina
El Tesoro afirma que algunos trabajadores norcoreanos del sector de tecnologías de la información instalaron programas maliciosos, robaron datos confidenciales e información de propiedad exclusiva, y extorsionaron a empresas después de acceder a las redes corporativas. Un programa malicioso está diseñado para realizar acciones perjudiciales o no autorizadas. La información de propiedad exclusiva puede incluir código de software, diseños y otros materiales que una empresa mantiene confidenciales.
Una cuenta de empleado puede dar acceso a sistemas que normalmente están fuera del alcance de personas ajenas a la empresa. Por eso, para un empleador, el riesgo puede ir desde los pagos salariales hasta el robo de información empresarial y las exigencias de dinero.
El secretario del Tesoro, Scott Bessent, describió la amenaza para las empresas en un comunicado en el que anunció las sanciones:
«El régimen norcoreano continúa atacando y explotando a empresas estadounidenses mediante actividades fraudulentas realizadas por sus agentes tecnológicos en el extranjero, quienes utilizan datos confidenciales como arma y extorsionan a las empresas para obtener pagos cuantiosos».
Bessent también dijo que el Tesoro seguiría usando las facultades de que dispone el presidente Donald Trump para proteger a las empresas estadounidenses y exigir responsabilidades a los responsables.
Las acusaciones vinculan dos fuentes de ingresos: los salarios obtenidos mediante identidades ocultas y el dinero exigido después de robar información confidencial. Ambos casos comienzan con el acceso que una empresa concede a alguien a quien considera un empleado legítimo.
Las criptomonedas y la inteligencia artificial respaldan la operación
El Tesoro identificó las criptomonedas, los complejos métodos de lavado de dinero y las herramientas de inteligencia artificial como parte de las actividades de las redes. El lavado de dinero consiste en mover o disimular fondos para ocultar su origen o quién los controla.
Las criptomonedas permiten transferir activos digitales entre cuentas a través de las fronteras. Los intermediarios que intercambian esos activos o coordinan transferencias pueden ayudar a una organización a recaudar y redistribuir ingresos, lo que explica por qué figuran entre los objetivos de las sanciones.
El Tesoro describió a trabajadores del Centro de Desarrollo Financiero y Técnico como usuarios de «herramientas de superinteligencia (SI)». En su descripción no ofreció detalles técnicos sobre esas herramientas ni sobre sus funciones concretas en la operación.
Artículos anteriores sobre los esquemas de empleo más amplios describieron el uso de documentos generados con inteligencia artificial, imágenes editadas y videos manipulados para respaldar identidades falsas. Esos métodos responden a un problema práctico para la red: hacer que un candidato a distancia parezca convincente mediante documentos, perfiles en línea y entrevistas.
Qué cambian las sanciones
La medida de la OFAC bloquea los bienes y los derechos sobre bienes de las personas y la organización designadas cuando se encuentran en Estados Unidos o bajo la posesión o el control de una persona estadounidense. En general, bloquear significa que los activos deben congelarse y no pueden transferirse ni utilizarse.
Por lo general, las personas estadounidenses también tienen prohibido realizar transacciones con las partes designadas, salvo que la OFAC las autorice. Para las empresas e instituciones financieras sujetas a esas normas, quedan restringidos los pagos y otros tratos con los objetivos incluidos en la lista.
La medida va más allá de una solicitud de empleo o un contrato laboral. Al designar a intermediarios financieros y al centro ruso, el Tesoro busca restringir las organizaciones y los servicios que permiten que los ingresos circulen por la red.
Las consecuencias son concretas para las empresas que tratan con una parte designada: un pago, una relación comercial o un activo puede quedar sujeto a las restricciones de las sanciones. Las medidas también ponen a las personas y la entidad mencionadas en el radar de bancos y otras empresas responsables de verificar con quién hacen negocios.
Una ofensiva más amplia durante varios meses
La medida de octubre se suma a sanciones anteriores y a acciones penales contra las operaciones de trabajadores norcoreanos del sector de tecnologías de la información. Las medidas abordan distintas partes del mismo problema: desde las personas que presuntamente organizan la contratación hasta las computadoras y las cuentas financieras utilizadas para respaldarla.
- 12 de marzo: La OFAC sancionó a seis personas y dos entidades por esquemas de trabajadores norcoreanos del sector de tecnologías de la información vinculados a la financiación de programas de armas.
- 9 de agosto: Un artículo anterior describió el robo de identidad que afectó a más de 80 estadounidenses y operaciones que llegaron a cientos de empresas, además de incautaciones de computadoras, dominios web y criptomonedas.
- A principios de octubre: El Departamento de Justicia anunció una ofensiva contra esquemas de trabajadores tecnológicos a distancia que afectaban a más de 70 empresas estadounidenses y generaban millones de dólares presuntamente vinculados a Corea del Norte.
- 28 de octubre: La OFAC designó a otras 10 personas y una entidad, incluidos dos intermediarios financieros rusos y el Centro de Desarrollo Financiero y Técnico.
La última medida incluye a cuatro personas más que la de marzo, con lo que la cifra aumenta de seis a 10, y designa a una organización en vez de dos. Cada medida identifica un grupo concreto de objetivos dentro de la operación más amplia.
El anuncio de octubre del Departamento de Justicia también muestra que los esquemas de empleo afectan a muchas más empresas que una sola. En esa operación, se vieron afectadas más de 70 empresas estadounidenses.
Por qué Washington busca una respuesta internacional
El Tesoro afirmó que Australia y la Unión Europea también impusieron sanciones relacionadas con Corea del Norte durante octubre. La medida estadounidense se centra en personas y operaciones con sede en Corea del Norte y Rusia, mientras que el presunto fraude laboral alcanza a empresas de varios países.
El Departamento del Tesoro describió la necesidad de cooperar en su comunicado:
«Estas redes se extienden por todo el sistema financiero mundial, lo que hace necesaria una respuesta coordinada para estar a la altura de la amenaza».
Un trabajador puede postularse a una empresa de un país, operar desde otro y recibir pagos a través de intermediarios en otros lugares. Restringir una parte de esa cadena exige que las autoridades y las empresas tengan en cuenta actividades que traspasan sus fronteras.
La misión de Corea del Norte ante las Naciones Unidas en Nueva York no respondió de inmediato a una solicitud de comentarios sobre las sanciones.
La financiación de armas y la diplomacia siguen vinculadas
El objetivo declarado de Washington es reducir los fondos disponibles para los programas norcoreanos de armas de destrucción masiva y misiles balísticos. Los esquemas de empleo son relevantes para ese esfuerzo porque convierten actividades comerciales corrientes, como el desarrollo de software y el pago de salarios, en ingresos para un Gobierno sujeto a restricciones internacionales.
Las sanciones también se anuncian mientras Trump ha expresado interés en reanudar las conversaciones con Corea del Norte. Se reunió con Kim Jong Un en una serie de cumbres celebradas en 2018 y 2019, pero esos esfuerzos diplomáticos se estancaron por las exigencias de Estados Unidos de que Corea del Norte renunciara a sus armas nucleares.
A principios de octubre, Trump restó importancia a la posibilidad de celebrar otro encuentro destacado con Kim en China el mes siguiente. Pyongyang ha mostrado poco interés en una diplomacia destinada a contener su programa nuclear.
Trump ha calificado en reiteradas ocasiones a Corea del Norte de «potencia nuclear», mientras que su Gobierno sigue reclamando la desnuclearización y no ha reconocido formalmente al país como un Estado poseedor de armas nucleares. Las últimas sanciones mantienen la presión financiera sobre los programas que, según Washington, quiere desmantelar.
Puntos clave
- El 28 de octubre, la OFAC sancionó a ocho norcoreanos, dos rusos y el Centro de Desarrollo Financiero y Técnico.
- Según el Tesoro, trabajadores norcoreanos de tecnologías de la información ocultan su identidad para conseguir empleos legítimos y transfieren al régimen la mayor parte de sus salarios.
- Presuntamente, dos intermediarios rusos gestionaron millones de dólares en transacciones de criptomonedas y otras divisas.
- También se acusa a algunos trabajadores de instalar programas maliciosos, robar información confidencial y extorsionar a empresas.
- Las sanciones congelan los activos cubiertos y, en general, prohíben a las personas estadounidenses realizar transacciones con las partes designadas sin autorización.
- La medida se suma a las sanciones del 12 de marzo y a una ofensiva del Departamento de Justicia en octubre que afectó a más de 70 empresas estadounidenses.
