FBI gjennomførte mellom 21. og 25. september 2026 ransakinger ved over 40 boliger i Texas under operasjonen «Operation Lonestar Roundup». I løpet av operasjonen ble totalt 187 bærbare datamaskiner og KVM-enheter beslaglagt.

To amerikanske statsborgere ble pågripet i forbindelse med en tiltale fra Northern District of Ohio. Tiltalen beskriver et opplegg som fra 2019 til juli 2025 genererte over 3 millioner dollar i inntekter for nordkoreanske IT-arbeidere. Tiltalen retter seg mot totalt 14 personer, inkludert ti Kina-baserte personer. To tiltaltes identiteter er fortsatt forseglet.

Ifølge tiltalen brukte nordkoreanske IT-arbeidere stjålne eller falske identitetsdokumenter, VPN og proxy-infrastruktur for å fremstå som amerikanske arbeidstakere. Amerikanske tilretteleggere mottok og driftet bærbare datamaskiner utstedt av offerselskaper fra egne boliger, installerte fjerntilgangsprogramvare og overførte inntekter til DPRK-kontrollerte kontoer.

Cybersikkerhetsfirmaet CrowdStrike har identifisert gruppen av nordkoreanske IT-arbeidere og deres hjelpere som «Famous Chollima». Aksjonen er del av initiativet «DPRK RevGen: Domestic Enabler Initiative», som justisdepartementet tidligere har kunngjort tiltak under i juni 2025, november 2025, april 2026 og mai 2026.