Esquema de TI norcoreano: Dos hombres de Nueva Jersey sentenciados por ayudar a trabajadores en el extranjero
Dos hombres de Nueva Jersey han sido sentenciados a prisión por su participación en un esquema que permitió a trabajadores de TI norcoreanos obtener empleo en más de 100 empresas estadounidenses. La operación generó más de $5 millones para el gobierno norcoreano e implicó el robo de identidades y la creación de 'granjas de laptops'.
Dos hombres de Nueva Jersey recibieron sentencias de más de siete años de prisión por sus roles en un esquema que facilitó el empleo de ciudadanos norcoreanos en puestos de TI en más de 100 empresas estadounidenses.
**Kejia Wang**, de 42 años, fue sentenciado a nueve años, mientras que **Zhenxing Wang**, de 39 años, recibió una sentencia de casi ocho años. Según el **Departamento de Justicia (DOJ)**, su operación generó más de $5 millones para el gobierno de Corea del Norte.
Los dos hombres fueron arrestados e imputados el año pasado bajo acusaciones de gestionar una operación de 'granja de laptops'. Esto implicó la gestión de cientos de dispositivos corporativos e la instalación de software que proporcionaba acceso remoto a los norcoreanos.
"El anuncio de hoy envía un mensaje claro: los ciudadanos estadounidenses que facilitan esquemas de trabajadores de TI de la RPDC y canalizan ingresos a Corea del Norte enfrentarán investigaciones del FBI y posibles penas de prisión", dijo el Subdirector de la División Cibernética del **FBI**, Brett Leatherman.
Desde 2021 hasta octubre de 2024, el grupo supuestamente robó las identidades de aproximadamente 80 ciudadanos estadounidenses, proporcionándolas a norcoreanos para obtener empleo en varias empresas Fortune 500. Documentos judiciales indican que las empresas estadounidenses incurrieron en aproximadamente $3 millones en pérdidas debido a honorarios legales y costos de remediación de red.
# Modus Operandi
Kejia Wang y Zhenxing Wang establecieron cuentas bancarias e infraestructura para facilitar la operación. En 2023, Kejia Wang viajó a Shenyang y Dandong, cerca de la frontera entre Corea del Norte y China, para organizar el esquema.
Zhenxing Wang supuestamente alojó laptops en su casa, conectándolas a "switches de teclado-video-mouse o ‘KVM’", lo que permitía el control remoto por parte de personas en el extranjero.
Kejia Wang se declaró culpable en septiembre de conspiración para cometer fraude electrónico, lavado de dinero y robo de identidad. Zhenxing Wang se declaró culpable en enero de conspiración para cometer fraude electrónico y lavado de dinero.
Ambos deberán renunciar a $600,000 pagados por Corea del Norte y cumplirán tres años de libertad supervisada. Los fiscales han recuperado aproximadamente $400,000 del monto total.
El Fiscal General Adjunto de Seguridad Nacional, John Eisenberg, declaró que los dos hombres "se enriquecieron al ayudar a actores norcoreanos en un esquema fraudulento para obtener empleo en empresas estadounidenses".
La Fiscal de EE. UU. Leah Foley agregó: "Al operar las llamadas ‘granjas de laptops’, estos acusados permitieron a actores en el extranjero infiltrarse en negocios estadounidenses, acceder a datos sensibles y socavar nuestra seguridad económica y nacional".
# La Conexión China y el Robo de Datos
Durante sus viajes a China en 2023, Kejia Wang se reunió con un excompañero de clase de Corea del Norte. Los fiscales identificaron a Kejia Wang como el "gerente" del esquema, supervisando al menos a otras cinco personas que alojaban cientos de computadoras en sus hogares.
Zhenxing Wang fue uno de los cinco y también participó en la creación de empresas fantasma para legitimar el empleo de los norcoreanos.
Los fiscales señalaron que los trabajadores de TI norcoreanos robaron datos sensibles y código fuente de un contratista de defensa con sede en California que desarrollaba equipos y tecnologías impulsados por inteligencia artificial. Los datos eran lo suficientemente sensibles como para calificar bajo las **Regulaciones Internacionales de Tráfico de Armas (ITAR)**, según el DOJ.
Los investigadores creen que los trabajadores de TI norcoreanos a menudo otorgan acceso a hackers gubernamentales más sofisticados que roban información sensible, instalan malware o realizan acciones más allá del trabajo de TI.
El investigador del Departamento de Defensa, John Helsing, declaró que las sentencias "deberían servir como disuasión para individuos y entidades extranjeras que intentan acceder y exportar ilegalmente información crítica de defensa".
# Investigación Más Amplia
Zhenxing Wang y Kejia Wang fueron imputados junto con otras ocho personas, la mayoría con sede en Corea del Norte o China. El Departamento de Justicia ofrece una nueva recompensa de $5 millones por información sobre su paradero.
El FBI y el Departamento de Defensa incautaron docenas de sitios web en 2024 y 2025 vinculados a las empresas fantasma de Kejia Wang y Zhenxing Wang.
Múltiples ciudadanos estadounidenses, incluido un miembro en servicio activo del Ejército de EE. UU., han sido imputados y condenados por facilitar a los trabajadores de TI norcoreanos al ofrecer sus identidades o alojar granjas de laptops.
