Cómo los trabajadores de TI de Corea del Norte se infiltran en el sector de Activos Cripto

Recientemente, una encuesta reveló que varias conocidas empresas de activos cripto contrataron a trabajadores de TI de Corea del Norte sin saberlo. Estos trabajadores utilizaron identidades falsas para aprobar con éxito las entrevistas y las verificaciones de antecedentes, proporcionando trabajo real a las empresas.

La investigación ha descubierto que al menos más de diez empresas de Activos Cripto han contratado involuntariamente a personal de TI de Corea del Norte, incluidos proyectos conocidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub.

Esta práctica es ilegal en países como Estados Unidos que sancionan a Corea del Norte, y también conlleva riesgos de seguridad. Varias empresas han sido objeto de ataques cibernéticos después de contratar a personal de TI norcoreano.

El famoso desarrollador de blockchain Zaki Manian dijo que en toda la industria de Activos Cripto, el porcentaje de currículos y solicitantes de Corea del Norte podría superar el 50%. "Todos están tratando de filtrar a estas personas."

Los trabajadores de TI de Corea del Norte suelen utilizar pasaportes e identificaciones falsos y proporcionar experiencias laborales reales y un historial de contribuciones de código en GitHub. Sus habilidades técnicas varían, algunos destacan, mientras que otros son despedidos rápidamente por la mala calidad de su trabajo.

Muchos empleadores han señalado que, al descubrir que un empleado podría ser norcoreano, algunas situaciones inusuales cobran más sentido, como que el horario laboral no coincida con el lugar de trabajo o que varias personas se hagan pasar por una sola.

La investigación también descubrió que los trabajadores de TI de Corea del Norte a menudo están relacionados con actividades de hackers en el país. En septiembre de 2021, se robaron 3 millones de dólares de la plataforma Sushi MISO, relacionado con dos desarrolladores sospechosos de ser de Corea del Norte.

Los expertos afirman que los ataques cibernéticos de Corea del Norte suelen involucrar la ingeniería social, ganando primero la confianza para luego robar claves, en lugar de intrusiones técnicas complejas. Los trabajadores de TI son adecuados para ayudar en este tipo de actividades de robo.

A pesar de los riesgos legales y de seguridad, las empresas de encriptación que emplean a trabajadores de TI norcoreanos en países como Estados Unidos aún no han sido demandadas. Algunas empresas eligen compartir sus experiencias públicamente, con la esperanza de que otros puedan aprender de ellas.

En general, esta encuesta revela la magnitud y los métodos de la infiltración de los trabajadores de TI de Corea del Norte en la industria de encriptación, así como los desafíos que enfrenta la industria en términos de reclutamiento de personal y gestión de seguridad.