Dúo estadounidense condenado por albergar granjas de portátiles para trabajadores informáticos norcoreanos

Dos ciudadanos estadounidenses fueron sentenciado a 18 meses en prisión por administrar granjas de computadoras portátiles que facilitaron el plan expansivo de trabajadores remotos de TI de Corea del Norte, dijo el miércoles el Departamento de Justicia.

Matthew Issac Knoot y Erick Ntekereze Prince recibieron y alojaron computadoras portátiles en sus residencias para engañar a las empresas estadounidenses haciéndoles creer que los trabajadores de TI remotos que contrataban estaban ubicados en el país. Los planes separados de ambos afectaron a casi 70 empresas estadounidenses y generaron en conjunto 1,2 millones de dólares en ingresos para el régimen norcoreano.

«El FBI y nuestros socios seguirán perturbando la capacidad de Corea del Norte para eludir las sanciones y financiar su régimen totalitario», dijo en un comunicado Brett Leatherman, director de la División Cibernética del FBI. «Estos casos no deberían dejar dudas de que los estadounidenses que decidan facilitar estos planes serán identificados y responsabilizados. Hospedar computadoras portátiles para trabajadores de TI de la RPDC es un delito federal que impacta directamente nuestra seguridad nacional, y estas sentencias deberían servir como una advertencia para cualquiera que esté considerando hacerlo».

Knoot, de Nashville, Tennessee, y Prince, de Nueva York, recibieron las computadoras portátiles de empresas estadounidenses desprevenidas e instalaron aplicaciones de escritorio remoto en las máquinas para permitir a los co-conspiradores trabajar desde cualquier lugar mientras parecían estar en sus respectivas residencias.

La empresa de Prince, Taggcar, fue contratada para suministrar trabajadores de TI a las empresas estadounidenses víctimas desde junio de 2020 hasta agosto de 2024. Se declaró culpable en noviembre de 2025 de conspiración de fraude electrónico por su participación durante años en el plan de trabajadores de TI de Corea del Norte.

El príncipe era acusado y acusado en enero de 2025 junto con sus presuntos cómplices, quienes colectivamente consiguieron trabajo para trabajadores de TI norcoreanos en 64 empresas estadounidenses, ganando casi 950.000 dólares en salarios.

Un juez federal condenó a Prince el miércoles y le ordenó perder 89.000 dólares, que es la cantidad que obtuvo personalmente.

Knoot fue arrestado en agosto de 2024, un año después de que el FBI registrara su casa. Las autoridades dijeron que hizo múltiples declaraciones falsas y engañosas y destruyó pruebas para obstruir la investigación en ese momento.

Las empresas víctimas pagaron a los trabajadores norcoreanos vinculados a la granja de portátiles de Knoot más de 250.000 dólares desde julio de 2022 hasta agosto de 2023. Los trabajadores remotos de TI transfirieron esos fondos a Knoot y a cuentas asociadas con ciudadanos norcoreanos y chinos, dijeron los funcionarios.

Knoot fue sentenciado el 1 de mayo y se le ordenó pagar 15.1000 dólares en restitución a las empresas víctimas y perder 15.100 dólares adicionales, lo que equivale al monto de lo que obtuvo directamente del plan.

El par de agentes norcoreanos se unen a una lista cada vez mayor de personas que han sido acusadas y encarceladas por apoyar el plan del régimen que genera cientos de millones de dólares anualmente para el ejército del país y las organizaciones involucradas en sus programas de armas.

Las autoridades han estado tomando medidas enérgicas contra la actividad interna maliciosa incautando criptomonedas vinculadas al robo y apuntando a facilitadores con sede en EE. UU. que proporcionaron identidades falsificadas o robadas y albergaron granjas de computadoras portátiles para agentes norcoreanos.

Las contramedidas se están acumulando, pero el plan está muy extendido y se ha infiltrado en un número indeterminado de empresas, incluidas cientos de empresas de Fortune 500.

Los jueces federales condenaron anteriormente a otras personas a prisión por su participación en el plan, entre ellas Keija Wang y Zhenxing Wang; Audricus Phagnasay, Jason Salazar y Alexander Paul Travis; Oleksandr Didenko y Christina Chapman.

«Estas sentencias responsabilizan a los ciudadanos estadounidenses que permitieron los esfuerzos ilícitos de Corea del Norte para infiltrarse en las redes estadounidenses y obtener ganancias a costa de empresas estadounidenses», dijo en un comunicado John A. Eisenberg, fiscal general adjunto para la seguridad nacional.

«Estos acusados ​​ayudaron a los 'trabajadores de TI' norcoreanos a hacerse pasar por empleados legítimos, comprometiendo las redes corporativas estadounidenses y ayudando a generar ingresos para un régimen corrupto y fuertemente sancionado», añadió. «La División de Seguridad Nacional seguirá persiguiendo a quienes, mediante engaños y fraudes cibernéticos, amenacen nuestra seguridad nacional».

Matt Kapko

Escrito por Matt Kapko

Matt Kapko es reportero de CyberScoop. Su ámbito incluye delitos cibernéticos, ransomware, defectos de software y (mala) gestión de vulnerabilidades. El californiano de toda la vida comenzó su carrera periodística en 2001 con paradas anteriores en Cybersecurity Dive, CIO, SDxCentral y RCR Wireless News. Matt tiene una licenciatura en periodismo e historia de la Universidad Estatal de Humboldt.