Corea del Norte utiliza trabajadores remotos para infiltrarse en empresas estadounidenses

Corea del Norte utiliza trabajadores remotos para infiltrarse en empresas estadounidenses

Se ha revelado que agentes bajo sanciones económicas internacionales están utilizando a trabajadores extranjeros de terceros países como "entrevistadores sustitutos" en lugar de postularse directamente a los procesos de contratación de empresas, llevando a cabo una infiltración astuta en empresas estadounidenses.

Corea del Norte ha cambiado su enfoque tradicional de postularse directamente ocultando su nacionalidad, y ha comenzado a utilizar a técnicos remotos de terceros países como Irán y Líbano. Este cambio busca eludir los rigurosos controles de identidad y auditorías que las empresas aplican a los solicitantes relacionados con Corea del Norte.

Como parte de esta táctica, la red de Corea del Norte ha estado abusando de plataformas profesionales como LinkedIn para reclutar a trabajadores de TI extranjeros. En algunos casos, se ha informado que se les ofrece criptomonedas por un valor de aproximadamente 500 dólares al mes (alrededor de 76,800 yenes) a cambio de trabajar a tiempo parcial como "asistentes de entrevista".

El papel de los extranjeros seleccionados es asistir a entrevistas de contratación que se realizan de forma remota y facilitar la comunicación inicial con el empleador. Esto permite que una persona con antecedentes y estatus legítimos pase la revisión de contratación. Sin embargo, una vez que se firma el contrato de trabajo, el agente de Corea del Norte que se oculta detrás de la fachada asume el control real de la red de la empresa y se encarga de las operaciones diarias y el trabajo de desarrollo.

Riesgos como amenaza interna y la focalización de criptomonedas

Desde la perspectiva del empleador, la premisa de que la persona que realizó la entrevista es la misma que posteriormente opera la red confidencial se rompe, lo que hace que la detección del fraude sea extremadamente difícil. Las advertencias conjuntas emitidas por el gobierno de EE. UU. y varias agencias extranjeras señalan que estos trabajadores remotos disfrazados no solo son un medio para evadir sanciones, sino que también representan una grave amenaza interna.

Los principales riesgos incluyen:

**- Filtraciones de datos empresariales o intentos de robo de información confidencial

• Mantenimiento de accesos no autorizados a sistemas empresariales
• Robo masivo de activos digitales y criptomonedas**

Particularmente para las empresas que manejan criptomonedas y tecnologías de vanguardia, esta amenaza es mortal. Según un análisis de la empresa de ciberseguridad CrowdStrike, las pérdidas de criptomonedas causadas por hackers y actores de amenazas vinculados al gobierno de Corea del Norte superarán los 2,000 millones de dólares (alrededor de 307,530 millones de yenes) para 2025, un aumento del 51% en comparación con el año anterior. A diferencia de los hackeos que explotan vulnerabilidades tradicionales, obtener acceso a través de un proceso de contratación legítimo es extremadamente difícil de detectar para los defensores.

Fuentes de financiamiento que sostienen la economía de Corea del Norte y futuras estrategias de defensa empresarial

La motivación financiera detrás de estas operaciones cibernéticas, que buscan obtener divisas y evadir sanciones, es muy poderosa.

A pesar de la continua aislamiento internacional y severas sanciones, se estima que la tasa de crecimiento del PIB (Producto Interno Bruto) de Corea del Norte alcanzará el 3.5% para 2025, según el Banco de Corea. Esto sugiere que el empleo técnico ilegal en el extranjero y el robo de criptomonedas están funcionando como fuentes de financiamiento efectivas para la economía a nivel nacional.

Para contrarrestar estas sofisticadas operaciones cibernéticas, las empresas que dependen de la contratación remota y las relacionadas con criptomonedas se ven obligadas a revisar radicalmente sus sistemas de seguridad. La verificación de identidad al momento de la contratación ya no es suficiente; es urgente establecer un sistema de gestión avanzado que monitoree continuamente si "la persona que opera el sistema actualmente es la misma que pasó la entrevista" durante todo el período de empleo. A medida que las tácticas de los atacantes se vuelven más sofisticadas, la conciencia de seguridad y la gobernanza de las empresas frente a las amenazas dirigidas a los procesos de contratación están siendo puestas a prueba.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.