Un hombre de Virginia que trabajaba para un contratista federal de defensa se declaró culpable de ayudar a agentes norcoreanos a infiltrarse en empresas estadounidenses mediante una trama de trabajadores remotos de tecnología, en un caso que, según los fiscales, muestra cómo Pyongyang convierte identidades robadas y computadoras portátiles de empresa en dinero para sus programas de armas. John Allen Kurrle Jr., de 62 años y residente en Gainesville, se declaró culpable el miércoles 28 de octubre de 2026 de conspiración para cometer fraude electrónico, anunció la Fiscalía de Estados Unidos para el Distrito Este de Virginia, el mismo día en que el Departamento del Tesoro sancionó a 10 personas y una entidad por tramas similares de trabajadores de TI norcoreanos.
Según los documentos judiciales citados por la Fiscalía, Kurrle permitió que extranjeros solicitaran puestos remotos con identidades prestadas: la suya propia y la de una segunda persona que no sospechaba nada. Las empresas afectadas incluían contratistas del gobierno de Estados Unidos, y nueve solicitudes terminaron en ofertas de empleo. Los fiscales dijeron que Kurrle hizo que las computadoras portátiles entregadas por esas empresas se enviaran a su casa en Gainesville, en las afueras de Washington, D.C., donde habilitó el acceso remoto para personas fuera de Estados Unidos, de modo que los empleadores creyeran que sus nuevos empleados trabajaban dentro del país.
El acuerdo de culpabilidad incluye un matiz importante. Kurrle no negó que los salarios de los trabajadores a los que ayudó a colocar terminarían beneficiando al gobierno norcoreano, pero dijo que desconocía esas conexiones mientras participaba en la trama. Su abogado, el defensor público federal adjunto Nate Wenstrup, dijo en un comunicado que su cliente había aceptado toda la responsabilidad por su conducta. "Como el gobierno aceptó (en la Declaración de Hechos)", dijo Wenstrup, "el señor Kurrle desconocía las conexiones con Corea del Norte durante su participación en la conspiración".
Esa distinción importa en términos legales, pero no cambia el cargo. La conspiración para cometer fraude electrónico se centra en el acuerdo para defraudar a los empleadores con identidades y ubicaciones falsas, no en si el acusado conocía el destino final de los salarios. Kurrle enfrenta ahora hasta 20 años de prisión, con sentencia prevista para el 28 de enero de 2027.
El momento del acuerdo no fue casual. Horas antes, la Oficina de Control de Activos Extranjeros del Tesoro había anunciado sanciones contra 10 personas y una entidad acusadas de participar en tramas similares que, según Washington, financiaban los programas de armas de destrucción masiva y misiles balísticos de Corea del Norte. El secretario del Tesoro, Scott Bessent, dijo en un comunicado: "El régimen norcoreano sigue atacando y explotando a las empresas estadounidenses mediante actividades fraudulentas realizadas por sus agentes de TI en el extranjero, que usan datos sensibles como arma y extorsionan a las empresas por sumas importantes".
Corea del Norte está bajo sanciones de las Naciones Unidas desde 2003, principalmente por su programa de armas nucleares, y Estados Unidos mantiene sanciones comerciales y económicas contra Pyongyang desde 2016. Aislado del comercio legítimo, el régimen ha construido lo que las autoridades estadounidenses describen como un fraude laboral gestionado por el propio gobierno: miles de trabajadores de TI altamente capacitados, radicados sobre todo en China y Rusia, que solicitan empleos remotos en empresas de Estados Unidos y de países aliados con identidades falsas.
La mecánica ya es conocida por los investigadores federales. Los trabajadores usan documentos fraudulentos, identidades robadas y perfiles inventados —a veces currículums generados con inteligencia artificial, fotografías retocadas o video deepfake en las entrevistas— para conseguir los puestos. Una vez contratados, necesitan una presencia plausible en Estados Unidos. Ahí entran los facilitadores locales: residentes que reciben y alojan las computadoras y otros equipos de la empresa, los operan desde sus casas y hacen parecer que el empleado está en Virginia o California en lugar de estar en el extranjero. La Fiscalía dijo que ese fraude se apoya en estadounidenses que cobran por recibir y alojar el equipo.
El dinero es el objetivo. El Tesoro dijo que el régimen se queda con la mayor parte de los salarios de estos trabajadores y que las tramas recaudaron casi 800 millones de dólares para sus programas de armas solo en 2024. El departamento también advirtió que el fraude va más allá de los salarios: trabajadores colocados dentro de redes corporativas han aprovechado su acceso para instalar programas maliciosos y robar datos sensibles, y en algunos casos han extorsionado a sus empleadores por sumas importantes.
El caso Kurrle forma parte de una ofensiva más amplia. A principios de octubre de 2026, el Departamento de Justicia dijo que había desarticulado tramas remotas de trabajadores de TI norcoreanos que afectaban a más de 70 empresas estadounidenses y generaban millones de dólares en ingresos presuntamente vinculados al régimen. El Tesoro ya había sancionado en marzo de 2026 a otra red de trabajadores de TI norcoreanos, que según Washington había lavado unos 800 millones de dólares en criptomonedas para Pyongyang. Las sanciones del 28 de octubre son el paso más reciente de esa campaña.
La entidad recién sancionada es el First Financial and Technical Development Center, una entidad controlada por Corea del Norte con sede en Rusia que, según el Tesoro, usaba trabajadores de TI para recaudar dinero para el gobierno norcoreano. Seis trabajadores de TI norcoreanos que actuaban en su nombre fueron sancionados, y el Tesoro dijo que los trabajadores del centro habían generado más de 750.000 dólares desde 2025.
También fueron designados dos norcoreanos que lideran otra delegación de trabajadores de TI con sede en Rusia: Kim Ki Hyok, que dirige una delegación y supervisa personal y objetivos financieros, habría movido cerca de 500.000 dólares en criptomonedas para su equipo desde 2024. Un ciudadano ruso que actuaba como intermediario en transacciones financieras ilícitas completó la lista.
Dos intermediarios rusos de criptomonedas están en el centro financiero de la medida. Ilya Aleksandrovich Boykov habría convertido unos 3,5 millones de dólares en criptomonedas desde 2024 para Alis, una empresa de trabajadores de TI norcoreanos sancionada en 2024, mientras que Vitold Viktorovich Obertas habría gestionado casi 2 millones de dólares en conversiones de criptomonedas para funcionarios norcoreanos desde enero de 2025, además de al menos 1,25 millones de dólares en otras transferencias. El Tesoro publicó direcciones de billeteras en Ethereum y Tron vinculadas a los sancionados, una señal para que bancos y casas de cambio bloqueen las transferencias relacionadas. Con las sanciones, cualquier propiedad de las personas y la entidad designadas en Estados Unidos, o en manos de ciudadanos estadounidenses, debe ser bloqueada, y los estadounidenses tienen prohibido tratar con ellos.
Los analistas de blockchain se movieron rápido para rastrear el dinero. Chainalysis dijo que había mapeado una red de larga data de intermediarios rusos que ayudaron a trabajadores de TI norcoreanos a convertir en efectivo millones de dólares en criptomonedas, incluidos salarios pagados en monedas estables, convertidos a Ether, consolidados y retirados en la casa de cambio rusa sancionada Garantex. Ese patrón —salarios en monedas estables, conversión a Ether, consolidación y retiro— es, según los analistas, una firma de la trama.
El comunicado del Tesoro presentó las sanciones como una advertencia para los empleadores tanto como para Pyongyang. La frase de Bessent sobre agentes que "usan datos sensibles como arma y extorsionan a las empresas por sumas importantes" resume el argumento del departamento: no se trata de una evasión de sanciones sin víctimas, porque las empresas pierden salarios, datos y, en los casos de extorsión, mucho más.
La defensa de Kurrle, en cambio, pidió ver el caso en términos más estrechos: un hombre que aceptó la responsabilidad por una conspiración de fraude, pero que, según aceptó el gobierno, no sabía que sus actos estaban conectados con Corea del Norte. La declaración de Wenstrup —"el señor Kurrle desconocía las conexiones con Corea del Norte durante su participación en la conspiración"— probablemente tendrá un peso importante en la sentencia, cuando el juez sopese la gravedad del fraude frente al conocimiento y la cooperación del acusado.
Los especialistas en seguridad fuera del gobierno han sido más directos sobre el riesgo. El caso Kurrle involucra a un hombre que tenía una autorización de alto secreto activa entre junio y octubre de 2025, con acceso a datos de inteligencia restringidos, mientras trabajaba para un contratista federal de defensa. Aunque los fiscales no han dicho que se haya comprometido material clasificado en este caso, la combinación —titular de autorización, contratista de defensa, trama de acceso remoto extranjero— es exactamente el perfil sobre el que advierten los funcionarios de contrainteligencia, porque un solo infiltrado puede abrir puertas que ningún hacker externo puede abrir.
Para las empresas estadounidenses, el caso es una advertencia de contratación escrita en un expediente judicial. El trabajo remoto ha hecho posible que un ingeniero calificado de cualquier parte del mundo se una a un equipo de Estados Unidos y, sin una verificación rigurosa de identidad, que un agente respaldado por un Estado haga lo mismo. El consejo del Tesoro, repetido en sus medidas recientes, es que los empleadores verifiquen las identidades de forma independiente, vigilen señales de alerta de "granjas de portátiles" —como varios dispositivos de empresa dirigidos a una misma dirección residencial— y traten las solicitudes de envío de equipos a direcciones de terceros como una señal de riesgo grave.
Para la seguridad nacional de Estados Unidos, el caso muestra cómo la evasión de sanciones y el ciberespionaje se han fusionado. El mismo trabajador colocado de forma fraudulenta dentro de una empresa puede generar salarios para un programa de armas, robar código patentado, instalar programas maliciosos y, más tarde, extorsionar al empleador. La cifra de 800 millones de dólares solo en 2024 explica por qué Washington trata el fraude de trabajadores de TI no como una estafa laboral de nicho, sino como una fuente de financiación para misiles y armas nucleares, y por qué se persigue a la vez con fiscales, sanciones y analistas de blockchain.
Para el régimen de sanciones en general, la medida del 28 de octubre pone a prueba si la presión financiera puede seguir el ritmo de la adaptación. Cada designación empuja a las redes hacia nuevos intermediarios, nuevas billeteras y nuevas empresas fachada; cada proceso enseña a los empleadores una nueva señal de alerta. La carrera entre la aplicación de la ley y la adaptación es ahora la dinámica central del problema de los trabajadores de TI de Corea del Norte, y la declaración de culpabilidad de Kurrle es un dato más en esa carrera.
Tres cosas a seguir. Primero, la sentencia: Kurrle comparecerá ante un juez federal el 28 de enero de 2027, enfrentando hasta 20 años, y la condena indicará con qué seriedad los tribunales tratan a los facilitadores que dicen no haber conocido la conexión con el régimen. Segundo, la aplicación de la ley: con más de 70 empresas ya afectadas en la ofensiva de octubre, parecen probables nuevas acusaciones contra facilitadores radicados en Estados Unidos —los anfitriones de portátiles y prestamistas de identidad sin los cuales la trama no puede funcionar—. Tercero, la respuesta de los empleadores: las divulgaciones de billeteras del Tesoro y sus descripciones detalladas de la mecánica del fraude dan a los equipos de cumplimiento indicadores concretos para filtrar, y la próxima prueba será si las empresas actúan con ellos antes, y no después, de una contratación fraudulenta.
Hasta entonces, el mensaje del doble anuncio del miércoles es claro. Estados Unidos persigue la trama de trabajadores de TI de Corea del Norte en ambos extremos —los facilitadores estadounidenses que la hacen posible y las redes en el extranjero que se benefician de ella— y lo hace en público, nombre por nombre, billetera por billetera.
Un hombre de 62 años de Gainesville, Virginia, que trabajaba para un contratista federal de defensa y tenía una autorización de alto secreto activa entre junio y octubre de 2025. Se declaró culpable de conspiración para cometer fraude electrónico en una trama de trabajadores de TI de Corea del Norte.
Extranjeros solicitaban empleos remotos en Estados Unidos con identidades prestadas, incluida la del propio Kurrle y la de una segunda persona que no sospechaba nada. Las computadoras de las empresas se enviaban a la casa de Kurrle, donde habilitaba el acceso remoto para personas en el extranjero, de modo que los empleadores creyeran que los trabajadores estaban en Estados Unidos.
A 10 personas y una entidad: el First Financial and Technical Development Center, con sede en Rusia, seis de sus trabajadores de TI, dos norcoreanos que lideran una delegación de trabajadores en Rusia y los intermediarios rusos de criptomonedas Ilya Boykov y Vitold Obertas.
El Tesoro dijo que esas tramas recaudaron casi 800 millones de dólares para los programas de armas de Corea del Norte en 2024. Los trabajadores del centro recién sancionado generaron más de 750.000 dólares desde 2025, mientras que Boykov y Obertas habrían convertido millones en criptomonedas desde 2024.
Será sentenciado el 28 de enero de 2027 y enfrenta hasta 20 años de prisión por conspiración para cometer fraude electrónico.
Cobertura relacionada en US News Pulse: Corea del Norte lanza misiles hacia el mar del Este en plena tensión fronteriza y EE. UU. suspende la entrada sin visa de chinos a las Islas Marianas del Norte.
Leave a Comment
| Today's Date:
