Estats Units i una desena de països aliats han emès aquest divendres una advertència conjunta dirigida a administracions públiques, empreses privades i plataformes digitals sobre l'activitat de treballadors informàtics vinculats a Corea del Nord que, presumptament, accedeixen —empleant identitats fictícies— a llocs de treball en remot els ingressos dels quals acabarien sufragant els programes armamentístics de Pyongyang.
El comunicat ha estat recolzat per autoritats d'Estats Units, Japó, Corea del Sud, Austràlia, Canadà, França, Alemanya, Itàlia, Països Baixos, Nova Zelanda i Regne Unit. Aquests governs denuncien que el règim nord-coreà manté una xarxa d'especialistes en tecnologies de la informació (TI), desplegats tant dins de les seves fronteres com a l'estranger, amb l'objectiu d'obtenir fons destinats als seus programes il·legals d'armes nuclears i míssils balístics.
De acordo amb els signants, aquests professionals recorren de forma sistemàtica a la suplantació d'identitat de ciutadans de tercers països per aconseguir contractes a través de plataformes privades de selecció i prestació de serveis. El propòsit últim és canalitzar els salaris obtinguts cap a organismes estatals nord-coreans.
Les autoritats han incidit en què aquestes persones suposen a més un risc directe per a les organitzacions que les incorporen, ja que poden aprofitar el seu accés als sistemes interns per extreure informació sensible, filtrar dades o perpetrar robatoris de criptomonedes.
Al mateix temps, han assenyalat que els seus mètodes s'han tornat progressivament més avançats gràcies a l'ús d'eines d'intel·ligència artificial, que faciliten ocultar la seva veritable identitat i ampliar l'abast de les seves operacions en l'entorn digital.
Els governs implicats han recordat que en els darrers anys ja havien difós diverses alertes sobre aquesta amenaça, entre elles la Declaració Conjunta sobre els Treballadors Informàtics Nord-Coreans, signada per Japó, Estats Units i Corea del Sud a l'agost de 2025, així com el segon informe de l'Equip Multilateral de Monitoratge de Sancions (EMMS), publicat a l'octubre del mateix any, en el qual es detallen les vulneracions de les sancions internacionals per part de Pyongyang mitjançant activitats cibernètiques i l'ús de personal informàtic.
En aquest context, han assegurat que seguiran intensificant la vigilància i les mesures per frenar aquestes activitats.
Els països signants han subratllat a més que la Resolució 2397 del Consell de Seguretat de Nacions Unides obliga, llevat de comptades excepcions, a repatriar els ciutadans nord-coreans que generen ingressos en territori dels Estats membres. També han advertit que la contractació d'aquests actors pot entrar en conflicte amb la legislació nacional d'alguns Estats —com Japó, Estats Units o Corea del Sud— i desembocar en sancions econòmiques o responsabilitats legals per a les empreses implicades.
L'alerta també posa l'accent en la delicada situació financera de Corea del Nord, recordant que el Grup d'Acció Financera Internacional (GAFI) manté el país en la seva llista de jurisdiccions d'alt risc, i insisteix en la necessitat d'aplicar sancions financeres per impedir el blanqueig de capitals, la financiació del terrorisme i la proliferació d'armes de destrucció massiva.
Malgrat aquest marc sancionador, el document assenyala que Pyongyang ha aconseguit augmentar el seu accés al sistema financer internacional mitjançant diferents mecanismes d'obtenció d'ingressos, entre ells les xarxes de treballadors informàtics utilitzades per apuntalar els seus programes militars.
Davant d'aquest escenari, els governs signants han instat "a tots els països, empreses i altres entitats a aprofundir en el coneixement de les trames de captació de treballadors informàtics a Corea del Nord i implementar mesures per contrarestar les tàctiques que es detallen a continuació".
Entre les recomanacions formulades, reclamen a les plataformes de contractació que reforcin els processos de verificació d'identitat amb comprovacions més rigoroses de la documentació, entrevistes presencials quan sigui factible i sistemes capaços de detectar patrons de comportament anòmals o comptes sospitosos.
"MODUS OPERANDI"
En l'alerta es detalla a més el mode d'actuació d'aquests treballadors, que solen utilitzar documents falsificats o identitats proporcionades per tercers per registrar-se en plataformes digitals. En nombrosos casos, s'apoyen en intermediaris per superar les entrevistes laborals o projectar una imatge de confiança davant els potencials ocupadors.
Igualment, han explicat, tendeixen a rebutjar el cobrament mitjançant dipòsit directe i prefereixen rebre els pagaments per transferència bancària a comptes de tercers o a través de criptomonedes, utilitzant després complexes xarxes per treure els diners del país.
Les autoritats han indicat igualment que aquests professionals disposen d'una alta qualificació tècnica i busquen oportunitats en camps com el desenvolupament web, les aplicacions mòbils, el programari empresarial o projectes basats en tecnologia blockchain, tant mitjançant plataformes especialitzades com a través de contractació directa.
Encara que una part considerable resideix a Corea del Nord, Xina, Rússia i diversos països del sud-est asiàtic i d'Àfrica, solen ocultar la seva localització real mitjançant xarxes privades virtuals (VPN), servidors proxy, eines d'accés remot o fins i tot "granges de portàtils" gestionades per col·laboradors en tercers països, des d'on es connecten a equips facilitats per les empreses contractants per simular que treballen des del lloc declarat.