C'est effectivement pas très clair, mais :

Amazon security experts took a closer look at the flagged ‘U.S. remote worker’ and determined that their remote laptop was being remotely controlled – causing the extra keystroke input lag. Schmidt emphasizes that good-quality security software was key to this investigation.

It turns out that the DPRK had access to this Amazon laptop located in Arizona. A woman found to be facilitating this fraud on behalf of North Korean imposter workers was sentenced to several years in prison earlier this year.

Je suppose qu'en fait de lag (entre quoi et quoi, et comment le mesurer d'ailleurs ?), c'est plutôt les intervalles de temps entre deux frappes de touches consécutives qui ont vendu la mèche. Le soft de contrôle à distance a probablement des buffers et ne doit pas chercher à reproduire les timings exacts (vu que normalement ça n'a aucun intérêt, et que ça utilise davantage de bande passante). Avec un histogramme, on doit pouvoir facilement faire la différence par rapport à quelqu'un qui tape directement sur le clavier de la machine.