Agentes norcoreanos secuestran cuentas verificadas de freelancers mediante falsos reclutamientos
Operación de ciberseguridad expone nueva modalidad de fraude digital.
Métodos de Infiltración
Los agentes se hacen pasar por reclutadores legítimos ofreciendo oportunidades laborales ficticias. Una vez establecido el contacto, utilizan ingeniería social para obtener credenciales de acceso a cuentas verificadas en plataformas freelance.
Objetivos Estratégicos
Las cuentas verificadas proporcionan mayor credibilidad para operaciones de lavado de criptoactivos y movimientos financieros ilícitos. El anonimato de las transacciones blockchain se convierte en el canal perfecto para el lavado de capitales obtenidos mediante estos secuestros digitales.
Protección de Activos
Los freelancers que manejan pagos en criptomonedas deben implementar autenticación de dos factores y verificar minuciosamente las ofertas laborales. La descentralización financiera no debería significar seguridad descentralizada - otro recordatorio de que en cripto, tu llave privada es tu única verdadera verificación.
Actores malintencionados de la RPDC utilizan trabajadores independientes para eludir las sanciones.
García descubrió que los operativos de la RPDC pueden sortear los filtros geográficos, dent y los sistemas de detección de VPN que normalmente bloquearían a los usuarios de países sancionados, utilizando silenciosamente identidades dent .
Esto les permite solicitar o realizar trabajos de TI remotos utilizando unadentrobada o prestada, ocultando su origen mientras cobran pagos de clientes desprevenidos.
“Estos actores están organizados, coordinados y comparten manuales operativos. La coherencia de sus métodos demuestra que esto forma parte de un sistema repetible y respaldado por el Estado”, escribió el miembro de inteligencia de los SEAL.
Como informó Cryptopolitan en agosto, varios trabajadores informáticos norcoreanos se han infiltrado en empresas internacionales utilizando dent . Esto, al parecer, ha ayudado a las autoridades de la RPDC a desplegar profesionales informáticos remotos en el extranjero para conseguir puestos de autónomos o por contrato con trac dent o prestadas , utilizando además empresas fantasma que ocultan su afiliación.
Aquellos cuyasdentse utilizan reciben solo alrededor del 20% de las ganancias totales, mientras que los operadores se quedan con el 80%, canalizado a través de billeteras de criptomonedas o incluso cuentas bancarias tradicionales.
Uso de IA para manipular imágenes y nombres de empresas
La investigación de García Pérez reveló varias conductas de sofisticación técnica y ocultamiento deliberado. En un caso, un informático había creado una carpeta de Google Drive llamada «Mi foto», donde se almacenaban retratos editados con IA junto con carpetas con nombres de otras personas. García Pérez cree que estos documentos digitales corresponden a identidades distintas gestionadas por el mismo operador.
Los archivos que recuperó del disco duro ofrecían información más detallada sobre los procesos de reclutamiento y pago. Un archivo titulado «Cuenta» contenía instrucciones que explicaban cómo acceder a Upwork, el propósito de la colaboración y cómo se repartirían los beneficios.
Algunas de las carpetas tenían nombres en coreano, como “it개발 매칭 플랫폼 사이트”, que se traduce como “plataforma de emparejamiento para el desarrollo de TI”. El investigador afirmó que dichos documentos se utilizaban para “usuarios de habla coreana y el ecosistema de TI nacional”.
Heiner García Pérez también descubrió que agentes norcoreanos están explotando comunidades en línea para personas discapacitadas, portales de búsqueda de empleo e incluso sitios web de amistad como InterPals para reclutar colaboradores.
Los pagos se realizan a través de criptomonedas, PayPal y bancos.
Los objetivos ideales para este tipo de operaciones se encuentran principalmente en Estados Unidos, Europa y algunas partes de Asia. Sin embargo, Ucrania y Filipinas fueron las regiones másdenten los materiales de reclutamiento, ya que cuentan con una población de candidatos en entornos de bajos ingresos que podrían ser más receptivos a las oportunidades de obtener ingresos rápidos.
“Si un cliente publica un proyecto, muchos freelancers presentan sus propuestas. El cliente lo discute con los freelancers y se lo asigna al desarrollador seleccionado. Si me interesa, puedo trabajar en el proyecto del cliente. Una vez finalizado, recibo el pago del cliente, que se acredita en mi cuenta de freelancer”, explicó un reclutador de TI a una usuaria de una cuenta de freelancer llamada Ana.
La estructura de reparto de beneficios entre agentes y colaboradores se acuerda al inicio del intercambio. En la mayoría de los casos documentados, los informáticos convencen a las víctimas para que realicen los pagos a través de criptomonedas, PayPal e incluso transferencias bancarias.
En un caso verificado, un trabajador informático norcoreano utilizó una cuenta fraudulenta de Upwork registrada adentde un arquitecto con sede en Illinois.
¿Quieres que tu proyecto esté presente en las mentes más brillantes del mundo de las criptomonedas? Preséntalo en nuestro próximo informe del sector, donde los datos se combinan con el impacto.
