Durante la conferencia DEF CON 34, los hackers Mauro Eldritch y Heiner García presentaron una investigación sobre la estrategia de infiltración laboral utilizada por el régimen de Corea del Norte. Esta técnica, conocida como «falsa entrevista de trabajo», ha permitido a trabajadores norcoreanos hacerse pasar por candidatos legítimos con el objetivo de obtener información valiosa de empresas occidentales.
Los expositores detallaron cómo lograron grabar las entrevistas de estos actores de amenazas, revelando un esquema que ha llevado a empresas de Estados Unidos a contratar sin saberlo a empleados vinculados con Corea del Norte. En su presentación, titulada «¡Sonreí, te estamos filmando! Streaming desde una granja de laptops de trabajadores de Norcorea», explicaron el proceso de infiltración.
Uno de los casos más notables involucró a 300 empresas estadounidenses que contrataron a estos trabajadores extranjeros, quienes operaban utilizando identidades robadas y una infraestructura de más de 90 computadoras en Arizona. El equipo de Eldritch y García, a través de métodos de OSINT, reconstruyó esta red, descubriendo falsificaciones de documentos y conexiones VPN utilizadas para ocultar la identidad de los trabajadores.
El enfoque de los investigadores fue hacerse pasar por «facilitadores» para ayudar a los norcoreanos a conseguir empleos desde el extranjero. Al crear una startup ficticia que atraía a grandes tenedores de criptomonedas, lograron observar y grabar las acciones de estos agentes, quienes operaban bajo la creencia de estar en un entorno laboral seguro y legítimo.
Entre las técnicas utilizadas, se destaca la verificación de identidades y la instalación de mecanismos para ocultar ubicaciones, lo que permitió a los investigadores recopilar un informe detallado sobre las tácticas de este grupo. Eldritch y García también identificaron una serie de indicadores que ligan esta operación a Famous Chollima, un grupo de amenazas activo desde 2018, que se especializa en obtener trabajos remotos como medio para desviar ingresos hacia el régimen norcoreano.
Los expertos advierten que la problemática de la infiltración laboral no debe ser vista únicamente como una estafa, ya que implica riesgos significativos de seguridad cibernética para las empresas afectadas. A medida que las técnicas de los actores de amenazas evolucionan, la atención en la seguridad de las contrataciones remotas se vuelve cada vez más crucial.
Fuente: Pdn
