Hackers norcoreanos atacan a solicitantes de empleo de inteligencia artificial y criptomonedas en EE. UU. con plataformas de listados falsos

Los ciberdelincuentes norcoreanos perfeccionan su caza de talento tecnológico estadounidense.

Operación de reclutamiento fraudulento

Los grupos de hackers crean portales de empleo falsos que imitan empresas legítimas de IA y blockchain. Los candidatos desprevenidos entregan credenciales y datos sensibles pensando que aplican a oportunidades reales.

Blanco estratégico

La inteligencia artificial y las criptomonedas representan sectores críticos para el desarrollo tecnológico y financiero global. Los atacantes buscan expertise técnico y acceso a sistemas corporativos protegidos.

Vulnerabilidad del ecosistema

El incidente expone la fragilidad en los procesos de contratación tecnológica. Las empresas compiten ferozmente por talento escaso, creando condiciones ideales para este tipo de estafas sofisticadas.

Por supuesto, si los reguladores tradicionales hubieran entendido la tecnología blockchain antes, probablemente habrían encontrado la manera de cobrar una tarifa por prevenir estos ataques.

Los piratas informáticos norcoreanos ahora tienen a los solicitantes en la mira

En declaraciones a CNN, Kenneth Kinion, director ejecutivo de Validin, mencionó que se espera que perseguir a quienes buscan empleo les brinde una ventaja a los actores norcoreanos. Ahora, en lugar de intentar burlar las defensas del empleador, se hacen cargo de todo el proceso de contratación y lo hacen parecer completamente legítimo a quienes buscan empleo. De esta manera, los solicitantes asumen que están realizando una prueba de programación estándar o siguiendo los pasos para una oportunidad laboral.

Kinion señaló que si el solicitante de empleo cree que todo lo que se le pide es legítimo, es mucho más probable que abra cualquier archivo que le envíen en la supuesta entrevista. En concreto, se les atrae a los candidatos a ofertas de trabajo falsas, se les indica que graben sus respuestas en video y se les pide que arreglen su cámara web con una herramienta de ayuda. Estos pasos parecen fáciles y sencillos, pero son los que el hacker utiliza para enviar malware directamente al sistema objetivo.

La plataforma falsa, alojada en lenvnydotcom, imita el estilo de Lever, un popular sitio web de cazatalentos que cuenta con decenas de miles de usuarios.

Según la descripción realizada por Validin, la plataforma de trabajo ilícita es una “campaña diseñada para realizar ingeniería social y comprometer a personas que buscan trabajo en una variedad de roles, incluidos desarrolladores de software, investigadores de inteligencia artificial, profesionales de criptomonedas y otros solicitantes de empleo técnicos y no técnicos, mientras imitan a las marcas líderes en estas áreas”.

Entre los empleos ficticios anunciados por los hackers norcoreanos en el sitio web se encuentra un "gerente de producto" relacionado con Claude, un chatbot de IA desarrollado por la empresa de inteligencia artificial Anthropic. Validin señaló quedenta las víctimas confirmadas del esquema es bastante difícil, ya que muchos candidatos se niegan a revelar o mienten a sus empleadores actuales que están solicitando puestos en otros lugares y, por lo tanto, son menos propensos a denunciar cualquier actividad sospechosa que descubran.

Los actores norcoreanos intensifican sus ataques

En los últimos años, actores norcoreanos han utilizado dent y, en ocasiones, han superado entrevistas para infiltrarse en empresas estadounidenses, especialmente del sector de las tecnologías de la información. Estos actores maliciosos luego envían los fondos obtenidos de sus actividades despiadadas a su país para apoyar el programa de armas ilícitas del régimen.

La semana pasada, el Departamento de Justicia de Estados Unidos anunció que cinco personas se declararon culpables de ayudar a piratas informáticos norcoreanos.

Estas personas fueron acusadas de ayudar a los hackers a obtener empleos remotos en el área de TI en empresas estadounidenses para cometer fraude. El plan afectó a más de 136 empresas en general, generando más de 2,2 millones de dólares en fondos ilícitos que fueron devueltos al régimen de Kim Jong-un.

Además, se vieron comprometidas lasdentde más de 18 estadounidenses y el informe señala que sus actividades abarcaban varias industrias.

Audricus Phagnasay, de 24 años, Jason Salazar, de 30, y Alexander Paul Travis, de 34, fueron arrestados. Todos se declararon culpables de un cargo de conspiración para cometer fraude electrónico. El tribunal mencionó que proporcionaron susdenta personal de TI externo para ayudarles a conseguir empleo en empresas estadounidenses. También alojaron computadoras portátiles de trabajo en sus hogares e instalaron software de acceso remoto en ellas sin autorización, simulando que los trabajadores de TI trabajaban a distancia desde sus residencias.

Si estás leyendo esto, ya estás al tanto. Sigue leyendo nuestro boletín .