Fiscales de EE. UU. consiguieron dos sentencias más contra personas que ayudaron a trabajadores de TI norcoreanos a hacerse pasar por empleados con sede en EE. UU.
El Departamento de Justicia dijo que Matthew Issac Knoot de Nashville y Erick Ntekereze Prince de Nueva York recibieron cada uno 18 meses de prisión.
El DOJ dijo que los dos casos marcan la séptima y octava sentencia de “cultivadores de laptops” con sede en EE. UU. en cinco meses. Los esquemas generaron más de $1.2 millones para Corea del Norte y afectaron a casi 70 empresas estadounidenses.
Los cultivadores de laptops recibían computadoras que las empresas habían enviado a nuevos trabajadores remotos. Los fiscales dijeron que Knoot y Prince alojaban esos dispositivos en sus hogares, luego instalaban software de escritorio remoto para que los trabajadores extranjeros pudieran usarlos.
Esa configuración hacía que los trabajadores norcoreanos parecieran estar trabajando desde direcciones de EE. UU. Funcionarios del DOJ dijeron que el esquema les ayudaba a ingresar a las redes de las empresas, ganar salarios y enviar dinero a Corea del Norte mientras ocultaban su ubicación real.
A Prince se le ordenó decomisar $89,000 que le pagaron los trabajadores de TI norcoreanos. En el caso de Knoot, los fiscales dijeron que las empresas pagaron más de $250,000 a trabajadores vinculados a su granja de laptops. Las empresas también enfrentaron más de $500,000 en costos de auditoría y reparación de sistemas.
Las últimas sentencias siguieron a otro caso del DOJ en abril. Kejia Wang y Zhenxing Wang fueron sentenciados por operar granjas de laptops vinculadas a un esquema que colocaba a trabajadores norcoreanos en más de 100 empresas estadounidenses.
Ese caso utilizó identidades robadas de al menos 80 ciudadanos estadounidenses y generó más de $5 millones para Corea del Norte. Los fiscales dijeron que los trabajadores también accedieron a datos sensibles del empleador, incluido el código fuente e información técnica controlada.
La cobertura relacionada de crypto.news ha advertido que las firmas de cripto enfrentan un riesgo directo de los esquemas de trabajadores remotos norcoreanos. En abril, crypto.news informó que el investigador de seguridad Taylor Monahan dijo que desarrolladores vinculados a Corea del Norte habían trabajado dentro de más de 40 proyectos DeFi durante siete años.
La advertencia llegó cuando los proyectos de cripto enfrentaban más ataques vinculados a la ingeniería social y al acceso de información privilegiada. Crypto.news también informó que ZachXBT vinculó al menos 25 hackeos o casos de extorsión de cripto a trabajadores de TI norcoreanos.
Otro informe de crypto.news dijo que trabajadores de TI norcoreanos utilizaron documentos falsos e identidades robadas para obtener empleos en web3, infraestructura cripto y desarrollo de blockchain. TRM Labs dijo que a muchos se les pagó en USDC y USDT antes de que los fondos se movieran a través de billeteras, mezcladores y servicios de conversión.
