Desenmascarando las Tácticas de Infiltración Digital de Corea del Norte
Un reciente contraataque ha expuesto los sofisticados métodos empleados por trabajadores de TI norcoreanos para infiltrarse en proyectos de criptomonedas. Estos operativos, vinculados a importantes exploits de criptomonedas, utilizan una compleja red de identidades falsas y tecnología fácilmente disponible para asegurar puestos remotos dentro de la industria blockchain.
Puntos Clave
-
Los trabajadores de TI norcoreanos están utilizando al menos 31 identidades falsas para conseguir empleos en el espacio cripto.
-
Aprovechan los productos de Google, plataformas de freelancers como Upwork y software de acceso remoto para llevar a cabo sus operaciones.
-
Estos operativos han sido vinculados a importantes hackeos de criptomonedas, incluyendo un exploit de $680,000 en junio.
Huellas Digitales Engañosas
Un equipo de aproximadamente seis trabajadores de TI norcoreanos ha estado elaborando meticulosamente personas falsas para conseguir empleo en el sector de las criptomonedas. Estos individuos han acumulado una colección de al menos 31 identidades falsas distintas, completas con identificaciones gubernamentales y números de teléfono falsificados. Para legitimar aún más su presencia en línea, compran cuentas en sitios de redes profesionales como LinkedIn y plataformas de freelancers como Upwork. Este elaborado engaño les permite hacerse pasar por candidatos legítimos para roles como "desarrollador blockchain" e "ingeniero de contratos inteligentes".
Herramientas del Oficio
Una vez contratados, estos operativos norcoreanos utilizan software de acceso remoto, como AnyDesk, para realizar sus tareas para empleadores desprevenidos. También emplean Redes Privadas Virtuales (VPN) para enmascarar su verdadera ubicación geográfica. Su conjunto de herramientas operativas incluye un uso extensivo de productos de Google. La información filtrada revela que gestionan horarios, tareas y presupuestos utilizando Google Drive y perfiles de Chrome, y se comunican principalmente en inglés, a menudo confiando en las herramientas de traducción de Google. Los registros financieros indican un gasto significativo en gastos operativos, incluyendo software y acceso a plataformas.
Vínculos con Grandes Exploits
La evidencia sugiere un vínculo directo entre estos trabajadores de TI norcoreanos y sustanciales hackeos de criptomonedas. Una dirección de billetera, identificada como "0x78e1a", está estrechamente asociada con un exploit de $680,000 que ocurrió en el mercado de fan-tokens Favrr en junio. Anteriormente, estos mismos operativos fueron implicados en un exploit de $1.4 mil millones de la casa de cambio de criptomonedas Bitbit. La investigación también reveló sus áreas de curiosidad técnica, incluyendo consultas sobre la implementación de tokens ERC-20 en Solana y la identificación de las principales empresas de desarrollo de IA en Europa.
Un Llamado a una Diligencia Debida Mejorada
Se insta a las empresas de criptomonedas y tecnología a mejorar sus procesos de investigación para posibles contrataciones. Los métodos utilizados por estos trabajadores norcoreanos, aunque no siempre son altamente sofisticados, son efectivos debido al gran volumen de solicitudes y al potencial de los equipos de contratación para pasar por alto las señales de alerta. La falta de colaboración entre las empresas tecnológicas y las plataformas de freelancers exacerba el problema. En respuesta a estas amenazas, el Tesoro de EE. UU. ha sancionado previamente a individuos y entidades involucradas en estas redes de trabajadores de TI dirigidas por Corea del Norte.
Fuentes
-
Trabajadores de TI Falsos Norcoreanos Son Contraatacados, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.