Los hackers norcoreanos ahora apuntan a solicitantes de empleo en un nuevo esquema

Los hackers norcoreanos ahora están creando plataformas falsas de solicitud de empleo para seleccionar solicitantes de importantes empresas de inteligencia artificial y criptomonedas en los Estados Unidos, han descubierto los investigadores. Aunque los hackers llevan años haciéndolo, los investigadores afirman que han añadido una nueva vuelta de tuerca a sus operaciones.

Según el organismo de seguridad Validin, que descubrió la nueva vuelta de tuerca en sus operaciones, los hackers norcoreanos ahora están trabajando para obtener acceso a largo plazo a las computadoras de los solicitantes antes de que se unan a cualquier empresa, en lugar de simplemente hacerse pasar por los empleados de esas empresas.

En una operación que los investigadores de Validin llaman «Entrevista Contagiosa», los hackers norcoreanos ahora están apuntando a individuos y robando el conocimiento para el régimen de Kim Jong Un, haciéndolo con la ayuda de una plataforma de empleo falsa.

Los hackers norcoreanos ahora apuntan a solicitantes

Hablando con CNN, Kenneth Kinion, CEO de Validin, mencionó que atacar a los buscadores de empleo se espera que proporcione una ventaja para los actores norcoreanos. Ahora, en lugar de intentar pasar por alto las defensas de un empleador, toman el control de todo el proceso de contratación y lo hacen sentir completamente legítimo para las personas que buscan empleo. De esta manera, los solicitantes asumen que están realizando una prueba de codificación estándar o siguiendo los pasos para una oportunidad de trabajo.

Kinion señaló que si el solicitante de empleo cree que todo lo que se le pide hacer es legítimo, es mucho más probable que abra cualquier archivo que el supuesto entrevistador les envíe. Específicamente, los candidatos son atraídos hacia oportunidades de trabajo falsas, se les guía para grabar respuestas en video y se les pide que arreglen su webcam usando una herramienta auxiliar. Estos pasos parecen fáciles y simples, pero son los pasos que el hacker utiliza para entregar malware directamente al sistema de un objetivo.

La plataforma falsa, alojada en lenvnydotcom, imita el estilo de Lever, un popular sitio web de reclutamiento que presume de decenas de miles de usuarios.

Según la descripción realizada por Validin, la plataforma de empleo ilícita es una «campaña diseñada para ingeniería social y comprometer a personas que buscan empleo en una variedad de roles, incluidos desarrolladores de software, investigadores de IA, profesionales de criptomonedas y otros buscadores de empleo técnicos y no técnicos, mientras imita a las marcas líderes en estas áreas».

Entre los trabajos ficticios anunciados por los hackers norcoreanos en el sitio web hay un «gerente de producto» relacionado con Claude, un chatbot de IA desarrollado por la firma de inteligencia artificial Anthropic. Validin señaló que identificar a las víctimas confirmadas del esquema es bastante desafiante porque muchos candidatos se niegan a revelar o mienten a sus empleadores actuales sobre que están aplicando para puestos en otro lugar y, por lo tanto, es menos probable que informen de cualquier actividad sospechosa que descubran.

Los actores norcoreanos intensifican los ataques

En los últimos años, los actores norcoreanos han utilizado identidades falsas y a veces han pasado las pruebas de selección para infiltrarse en empresas en los Estados Unidos, especialmente en el sector de TI. Los malos actores luego envían los fondos obtenidos de sus actividades despiadadas de vuelta a casa para apoyar el programa de armas erráticas del régimen.

La semana pasada, el Departamento de Justicia de los Estados Unidos anunció que cinco personas se declararon culpables de ayudar a los hackers norcoreanos.

Se acusó a estas personas de ayudar a los hackers a obtener empleo remoto en TI con empresas de EE. UU. para cometer fraude. El esquema afectó a más de 136 empresas en general, generando más de 2,2 millones de dólares en fondos ilícitos que han sido enviados de vuelta al régimen de Kim Jong Un.

Además, las identidades de más de 18 estadounidenses fueron comprometidas, con el informe señalando que sus actividades abarcaron varias industrias.

Audricus Phagnasay, de 24 años, Jason Salazar, de 30 años, y Alexander Paul Travis, de 34 años, fueron parte de los arrestados. Todos se declararon culpables de un cargo de conspiración para fraude por medios electrónicos. El tribunal mencionó que proporcionaron sus identidades a trabajadores externos de TI para ayudarlos a obtener empleo con empresas de EE. UU. También alojaron computadoras portátiles de trabajo en sus hogares e instalaron software de acceso remoto en ellas sin autorización, haciendo que pareciera que los trabajadores de TI estaban trabajando de forma remota desde sus residencias.