# Las granjas de portátiles de Corea del Norte: cómo alguien contratado en remoto desde el extranjero trabaja desde una casa en EE. UU. > Trabajadores de TI norcoreanos consiguen empleos en remoto con identidades robadas y fotos cambiadas con IA, y el portátil de la empresa acaba en una 'granja de portátiles' en una casa estadounidense. Una en Arizona tenía más de 90 portátiles de 309 empresas de EE. UU. Un explicativo de 53 segundos: cómo funciona, el caso Chapman y la solución. - URL: https://oliverz.dev/es/videos/laptop-farm - Author: Oliver Zhang (https://oliverz.dev) - Language: es - Published: 2026-10-31 - Tags: security, hiring, remote-work, explainer - Video: https://www.youtube.com/shorts/8nbGyz97Fzg > **En resumen:** trabajadores de TI norcoreanos consiguen que empresas los contraten como trabajadores remotos, con identidades robadas y fotos cambiadas con IA. El portátil de la empresa se envía a un cómplice que lo mantiene conectado en la ubicación del puesto: una "granja de portátiles". Una mujer de Arizona, Christina Chapman, tenía una en su casa: se incautaron más de 90 portátiles, 309 empresas de EE. UU. fueron estafadas y el esquema generó más de 17 millones de dólares para ella y para Corea del Norte. La condenaron a 102 meses. En septiembre de 2026, el FBI registró más de 40 viviendas en Texas. La solución: ve al candidato en cámara más de una vez, con su documento de identidad en la mano, y vigila las herramientas de escritorio remoto. ## La entrevista El FBI: "North Korean IT workers have been observed using artificial intelligence and face-swapping technology during video job interviews to obfuscate their true identities." (se ha observado a trabajadores de TI norcoreanos usar inteligencia artificial y tecnología de intercambio de rostros durante entrevistas de trabajo por vídeo para ocultar su verdadera identidad). Las identidades en sí son robadas. Microsoft Threat Intelligence: "North Korean IT workers appear to conduct identity theft and then use AI tools like Faceswap to move their pictures over to the stolen employment and identity documents." (los trabajadores de TI norcoreanos parecen cometer robo de identidad y luego usar herramientas de IA como Faceswap para trasladar sus fotos a los documentos laborales y de identidad robados). ## El portátil va a una casa en EE. UU. De nuevo Microsoft: "Once hired, the remote workers direct company laptops and hardware to be sent to the address of the accomplice. The accomplice then either runs a laptop farm that provides the laptops with an internet connection at the geo-location of the role or forwards the items internationally." (una vez contratados, los trabajadores remotos hacen que los portátiles y el hardware de la empresa se envíen a la dirección del cómplice. Después, el cómplice o bien gestiona una granja de portátiles que les da conexión a internet en la ubicación geográfica del puesto, o bien reenvía los equipos al extranjero). ## Una casa en Arizona Uno de los casos es el de Christina Chapman. Según el comunicado del Departamento de Justicia de EE. UU. (publicado por IRS-CI): "Chapman operated a 'laptop farm' where she received and hosted computers from the U.S. companies at her home, deceiving the companies into believing that the work was being performed in the United States." (Chapman gestionaba una "granja de portátiles" donde recibía y alojaba en su casa equipos de las empresas estadounidenses, haciendo creer a las empresas que el trabajo se realizaba en Estados Unidos). La escala: "More than 90 laptops were seized from Chapman's home following the execution of a search warrant in October 2023." (se incautaron más de 90 portátiles en la casa de Chapman tras la ejecución de una orden de registro en octubre de 2023). ## 309 empresas, 17 millones de dólares "The case involved one of the largest North Korean IT worker fraud schemes charged by the Department of Justice, with 68 identities stolen from victims in the United States and 309 U.S. businesses and two international businesses defrauded." (el caso es uno de los mayores esquemas de fraude de trabajadores de TI norcoreanos imputados por el Departamento de Justicia, con 68 identidades robadas a víctimas en Estados Unidos y 309 empresas estadounidenses y dos internacionales estafadas). El dinero pasaba por ella: "Chapman received and forged payroll checks in the names of the stolen identities used by the IT workers and received IT workers' wages through direct deposit from U.S. companies into her U.S. financial accounts." (Chapman recibía y falsificaba cheques de nómina a nombre de las identidades robadas que usaban los trabajadores de TI, y recibía sus salarios por depósito directo de empresas estadounidenses en sus cuentas financieras de EE. UU.). En total: "The scheme generated more than $17 million in illicit revenue for Chapman and for the Democratic People's Republic of Korea (DPRK or North Korea)." (el esquema generó más de 17 millones de dólares en ingresos ilícitos para Chapman y para la República Popular Democrática de Corea, RPDC o Corea del Norte). No todos los portátiles se quedaron en sus estantes: "Chapman also shipped 49 laptops and other devices supplied by U.S. companies to locations overseas, including multiple shipments to a city in China on the border with North Korea." (Chapman también envió al extranjero 49 portátiles y otros dispositivos proporcionados por empresas estadounidenses, incluidos varios envíos a una ciudad de China en la frontera con Corea del Norte). ## 102 meses "An Arizona woman was sentenced today to 102 months in prison for her role in a fraudulent scheme that assisted North Korean Information Technology (IT) workers posing as U.S. citizens and residents" (una mujer de Arizona fue condenada hoy a 102 meses de prisión por su papel en un esquema fraudulento que ayudaba a trabajadores de tecnologías de la información (TI) norcoreanos que se hacían pasar por ciudadanos y residentes estadounidenses). ## Sigue pasando El 13 de octubre de 2026, el Departamento de Justicia informó: "Between Sept. 21 and Sept. 25, the FBI conducted searches and other law enforcement action at over 40 residences in Texas known to be, or suspected of operating as, laptop farms." (entre el 21 y el 25 de septiembre, el FBI llevó a cabo registros y otras actuaciones policiales en más de 40 viviendas de Texas que se sabe que funcionan, o se sospecha que funcionan, como granjas de portátiles). ## Si los descubren, extorsionan El FBI: "After being discovered on company networks, North Korean IT workers have extorted victims by holding stolen proprietary data and code hostage until the companies meet ransom demands." (tras ser descubiertos en las redes de las empresas, trabajadores de TI norcoreanos han extorsionado a las víctimas reteniendo como rehenes datos y código propietarios robados hasta que las empresas pagan el rescate). ## La solución 1. **En cámara, más de una vez.** Microsoft: "Ensure the potential employee is seen on camera during multiple video telecommunication sessions." (asegúrate de que el posible empleado aparezca en cámara en varias videollamadas). 2. **El documento, frente a la cámara.** Microsoft: "During video verification, request individuals to physically hold driver's licenses, passports, or identity documents up to camera." (durante la verificación por vídeo, pide a las personas que sostengan físicamente frente a la cámara su licencia de conducir, pasaporte o documento de identidad). 3. **Vigila las herramientas de escritorio remoto.** El FBI: "Monitor and investigate unusual network traffic, to include remote connections to devices or the installation/presence of prohibited remote desktop protocols or software." (supervisa e investiga el tráfico de red inusual, incluidas las conexiones remotas a dispositivos o la instalación o presencia de protocolos o software de escritorio remoto prohibidos). ## Una advertencia para quienes las alojan En junio de 2025, Brett Leatherman, de la División Cibernética del FBI, dijo: "Let the actions announced today serve as a warning: if you host laptop farms for the benefit of North Korean actors, law enforcement will be waiting for you." (que las acciones anunciadas hoy sirvan de advertencia: si alojas granjas de portátiles en beneficio de actores norcoreanos, las fuerzas del orden te estarán esperando). ## Fuentes - FBI, [PSA 250123: North Korean IT Workers Conducting Data Extortion](https://www.ic3.gov/PSA/2025/PSA250123), 23 ene 2025 - Microsoft Threat Intelligence, [Jasper Sleet: North Korean remote IT workers' evolving tactics to infiltrate organizations](https://www.microsoft.com/en-us/security/blog/2025/06/30/jasper-sleet-north-korean-remote-it-workers-evolving-tactics-to-infiltrate-organizations/), 30 jun 2025 - IRS-CI (comunicado del DOJ), [Arizona woman sentenced for $17M information technology worker fraud scheme that generated revenue for North Korea](https://www.irs.gov/compliance/criminal-investigation/arizona-woman-sentenced-for-17m-information-technology-worker-fraud-scheme-that-generated-revenue-for-north-korea), 24 jul 2025 - Departamento de Justicia de EE. UU., [acciones coordinadas a nivel nacional contra los trabajadores de TI remotos norcoreanos](https://www.justice.gov/opa/pr/justice-department-announces-coordinated-nationwide-actions-combat-north-korean-remote), 30 jun 2025 - Departamento de Justicia de EE. UU., [acciones coordinadas que afectan a más de 70 empresas estadounidenses](https://www.justice.gov/opa/pr/justice-department-announces-coordinated-actions-combat-north-korean-remote-it-worker), 13 oct 2026 El vídeo está animado con código y el guion se escribió con ayuda de IA; cada cifra de arriba está contrastada con las fuentes. Ilustrativo: las caras y los documentos de identidad (no son personas reales), la entrevista con fallos de imagen, la casa y sus estantes, y el icono de escritorio remoto. Este artículo explica el riesgo y la solución, no cómo se conectan los trabajadores. El vídeo está en inglés. Hecho con [Shotloop](https://oliverz.dev/es/products/shotloop), mi app gratis para Mac de explicativos hechos con código, corregidos plano a plano.