Los hackers norcoreanos crean identidades falsas para solicitudes de trabajos de TI
- ZachXBT volvió a advertir sobre la necesidad de señalar aplicaciones sospechosas para roles en TI.
- Hackers norcoreanos apuntan a empleos en Upwork e intentan postularse a posiciones clave en protocolos Web3 e incluso en Binance.
- Los hackers de la RPDC son rastreados mediante listas no oficiales de identidades falsas sospechosas o cuentas de LinkedIn o Upwork adquiridas.
Los hackers norcoreanos se postulan regularmente en Binance. Los investigadores también han interceptado recursos de hackers que crean identidades para postularse a puestos clave de TI.
La amenaza de hackers de la RPDC que se hacen pasar por trabajadores de TI sigue activa. Las fuentes han descubierto datos recientes sobre las técnicas utilizadas para crear identidades falsas y postularse como trabajadores de TI.
ZachXBT, conocido por rastrear a los hackers de la RPDC, descubrió recientemente información de uno de los dispositivos del atacante. ZachXBT ha llamado a menudo la atención sobre el riesgo de contratar trabajadores de la RPDC, lo que conlleva riesgos para los contratos inteligentes, las billeteras multisig o los dispositivos comprometidos.
Una fuente anónima señaló los registros de cinco hackers de la RPDC, creando 30 identidades y postulándose a tareas clave de TI en cripto y otros proyectos.
1/ Una fuente anónima comprometió recientemente un dispositivo de un trabajador de TI de la RPDC que proporcionó información sobre cómo un pequeño equipo de cinco trabajadores de TI operaba más de 30 identidades falsas con documentos de identidad gubernamentales y compraba cuentas de Upwork/LinkedIn para obtener puestos de desarrollador en proyectos. pic.twitter.com/DEMv0GNM79
— ZachXBT (@zachxbt) agosto 13, 2025
Los equipos utilizaron ubicaciones falsas, nombres locales e identidades, superponiéndose con países amigables con las criptomonedas como Ucrania y Estonia.
Los trabajadores de TI norcoreanos buscan en los tableros de empleo
Los documentos filtrados mostraron las herramientas y el seguimiento utilizados por el equipo, incluidos los intentos de construir las identidades falsas.
Los hackers utilizaron documentos compartidos, revelando una serie de compras de créditos de Upwork. El hallazgo coincide con informes de intentos de comprar o alquilar cuentas de Upwork y pujar por trabajos de software. Algunos de los trabajos más comunes incluían varios roles de blockchain, ingeniería de contratos inteligentes, así como trabajo en proyectos específicos, incluidos Polygon Labs.
Informes anteriores mostraron que no todos los trabajadores de TI norcoreanos tenían la piratería informática en mente o apuntaban a cripto. Algunos de los trabajadores tenían la tarea de ganar dinero con trabajos de TI legítimos, para luego entregar su pago al régimen norcoreano.
Un trabajador de TI escapado explicó el esquema, mostrando que la presencia de trabajadores de TI de la RPDC era una amenaza constante para las empresas tradicionales y los equipos de cripto.
Binance filtra las solicitudes de la RPDC casi a diario
El oficial de seguridad de Binance, Jimmy Su dijo el intercambio está filtrando constantemente a los candidatos. Los hackers de la RPDC intentan acceder a puestos clave de cripto, y Binance ha interceptado tanto el monitoreo de CV como en la etapa de entrevista. El espacio cripto también lleva listas no oficiales de identidades falsas conocidas, utilizando cuentas de LinkedIn y perfiles de redes sociales con apariencia legítima.
En el pasado, Cryptopolitan informó casos en los que los hackers de la RPDC construyeron la infraestructura clave para proyectos de Web3, lo que llevó a contratos inteligentes comprometidos con backdoors de exploit conocidos. Estos hackers han afectado a múltiples proyectos, desde DeFi hasta memes de Solana. Algunos de los equipos también lanzaron tokens meme como una forma de lavar fondos.
Además de los perfiles falsos públicos, los hackers de la RPDC también utilizan repositorios de código infectados o enlaces maliciosos para hacer que los usuarios instalen malware. Las técnicas incluyen entrevistas de trabajo falsas con enlaces a malware. Los hackers de la RPDC también se hacen pasar por entrevistadores o gerentes de proyectos, organizando reuniones falsas con un enlace de descarga falso.
En algunos casos, los hackers también propusieron a los usuarios de Upwork conectarse remotamente a su computadora como una forma de usar nuevas cuentas sin exponer su identidad. Los informes indican que algunas personas con sede en EE. UU. aceptaron el intercambio, permitiendo que los supuestos trabajadores de TI accedieran a través de AnyDesk. Los hackers también utilizaron pagos de criptomonedas a través de una billetera Ethereum intermediaria, que ha sido vinculada a direcciones utilizadas en hackeos a gran escala.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
