EE. UU. sanciona a 10 entidades norcoreanas por blanquear $12.7 millones en criptomonedas y fraude informático

El Departamento del Tesoro de EE. UU. impuso recientemente sanciones a ocho individuos y dos entidades vinculadas a la red financiera global de Corea del Norte. Estas sanciones están dirigidas a quienes participan en el blanqueo de dinero proveniente de diversos esquemas ilegales, incluyendo ciberdelitos y fraudes relacionados con trabajadores de TI. John K. Hurley, subsecretario del Tesoro para Terrorismo e Inteligencia Financiera, enfatizó que los hackers respaldados por el estado norcoreano están robando y blanqueando fondos para financiar el programa de armas nucleares del régimen. Esta actividad representa una amenaza directa no solo para EE. UU., sino para la seguridad global en general. El Tesoro prometió continuar persiguiendo a quienes facilitan estos esquemas para cortar los ingresos ilícitos de Corea del Norte.\n\nEntre los sancionados se encuentran Jang Kuk Chol y Ho Jong Son, quienes ayudaron a gestionar alrededor de $5.3 millones en criptomonedas vinculadas al First Credit Bank, también conocido como Cheil Credit Bank. Este banco fue sancionado previamente en 2017 por su papel en el apoyo a los programas de desarrollo de misiles de Corea del Norte. Además, se designó a la Korea Mangyongdae Computer Technology Company (KMCTC), una empresa de TI con sede en Corea del Norte. KMCTC ha enviado delegaciones de trabajadores de TI a ciudades chinas como Shenyang y Dandong y ha utilizado a ciudadanos chinos como intermediarios para ocultar el origen de los fondos generados mediante esquemas fraudulentos de empleo. El actual presidente de la empresa, U Yong Su, también fue sancionado.\n\nOtra entidad objetivo es Ryujong Credit Bank, que supuestamente ayudó a evadir sanciones en transacciones entre China y Corea del Norte. Cinco individuos más, incluidos Ho Yong Chol, Han Hong Gil y Ri Jin Hyok, que representan a instituciones financieras norcoreanas en Rusia y China, están acusados de facilitar transacciones por millones para los bancos sancionados.\n\nParte de los $5.3 millones en criptomonedas está vinculada a un grupo norcoreano de ransomware conocido por atacar a víctimas estadounidenses en el pasado. Estos hackers también manejan ingresos de las operaciones de trabajadores de TI. El Departamento del Tesoro describió a los actores cibernéticos norcoreanos como inigualables en su escala de espionaje, ataques disruptivos y robo financiero. En los últimos tres años, estos grupos han robado más de $3 mil millones, principalmente en activos digitales, utilizando malware avanzado y tácticas de ingeniería social.\n\nSe informa que el régimen aprovecha su fuerza laboral global de TI ocultando su verdadera nacionalidad e identidad para conseguir empleos en el extranjero. Una parte significativa de sus ganancias se canaliza de regreso a Corea del Norte. A veces, los trabajadores de TI norcoreanos se asocian con freelancers extranjeros, compartiendo ingresos de proyectos inicialmente asignados a estos profesionales no norcoreanos. El análisis de TRM Labs de billeteras de criptomonedas vinculadas al First Credit Bank muestra pagos entrantes consistentes que parecen salarios, probablemente representando ingresos de estos trabajadores de TI disfrazados.\n\nEntre junio de 2023 y mayo de 2025, las billeteras controladas por First Credit Bank recibieron más de $12.7 millones, mostrando una operación ilícita persistente que abarca más de dos años. Según firmas de inteligencia blockchain, estas personas y organizaciones forman una parte vital de la red de evasión de sanciones de Pyongyang, permitiendo al régimen mover millones a través de canales financieros tradicionales y digitales. Estos fondos finalmente apoyan los programas de armas y operaciones cibernéticas de Corea del Norte, manteniendo un flujo constante de recursos a pesar de las restricciones internacionales. Los hechos centrales incluyen que el Departamento del Tesoro de EE. UU. sancionó a 10 entidades e individuos norcoreanos implicados en el blanqueo de más de $12.7 millones en criptomonedas y en la orquestación de esquemas de fraude basados en TI, con operaciones que abarcan China, Rusia y Corea del Norte. Los principales interesados son bancos norcoreanos, empresas de TI, grupos cibercriminales e intermediarios ubicados en países extranjeros, mientras que los impactos secundarios podrían afectar la ciberseguridad global, los mercados financieros y las relaciones diplomáticas. Las consecuencias inmediatas revelan un aumento en el escrutinio de las transacciones financieras vinculadas a Corea del Norte y la interrupción de flujos ilícitos de ingresos, reflejando sanciones pasadas de 2017 dirigidas a entidades similares. Comparativamente, estos esfuerzos se alinean con sanciones históricas contra los programas de misiles y nucleares de Corea del Norte, destacando desafíos persistentes en la aplicación y tácticas de evasión. De cara al futuro, los escenarios optimistas prevén una mayor supervisión blockchain y cooperación internacional para frenar los flujos ilícitos, mientras que los riesgos involucran técnicas de blanqueo en evolución y ciberataques cada vez más sofisticados que demandan mitigación proactiva. Desde una perspectiva regulatoria, las prioridades deberían centrarse en fortalecer el intercambio transfronterizo de inteligencia financiera (alto resultado, complejidad moderada), expandir las capacidades forenses blockchain (resultado moderado, alta complejidad) y atacar empresas fachada que facilitan el fraude (alto resultado, baja complejidad) para interrumpir eficazmente las fuentes ilícitas de financiamiento de Corea del Norte.