¿Cómo los hackers de Corea del Norte penetran en la industria de Activos Cripto?

Recientemente, una encuesta reveló que varias conocidas empresas de activos cripto contrataron a trabajadores de TI de Corea del Norte sin saberlo. Estos empleados utilizaron identidades falsas para pasar con éxito las entrevistas y los antecedentes, proporcionando un trabajo real a las empresas.

La investigación encontró que al menos una docena de empresas de Activos Cripto habían contratado a personal de TI de Corea del Norte, incluidos proyectos conocidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub.

Estos empleados norcoreanos utilizan identidades y documentos falsos, mostrando experiencias laborales y habilidades impresionantes, logrando engañar a sus empleadores. Suelen trabajar de forma remota y se presentan raramente.

Contratar a trabajadores norcoreanos en países que imponen sanciones como Estados Unidos es ilegal y también conlleva graves riesgos de seguridad. Las investigaciones han descubierto que varias empresas que contrataron a personal de TI norcoreano fueron posteriormente atacadas por hackers.

Los expertos de la industria indican que los solicitantes de empleo de Corea del Norte son muy comunes en el sector de Activos Cripto, y más del 50% de los currículos pueden provenir de Corea del Norte. Las empresas están trabajando arduamente para filtrar a estos applicants.

Algunas empresas despidieron de inmediato a los empleados que provenían de Corea del Norte y reforzaron la revisión de antecedentes. Sin embargo, el nivel de habilidad de los trabajadores de TI de Corea del Norte es desigual, y algunos destacan.

La investigación también descubrió que estos empleados norcoreanos envían sus salarios a direcciones de blockchain relacionadas con el gobierno norcoreano. Los expertos creen que los trabajadores de TI norcoreanos están estrechamente relacionados con las actividades de hackers.

En general, la escala de la exitosa infiltración de Corea del Norte en la industria de los Activos Cripto es preocupante. Esto no solo conlleva riesgos legales y de seguridad, sino que también plantea preocupaciones éticas sobre la explotación de los empleados. Las empresas de encriptación deben estar alerta y mejorar sus procesos de revisión.