Trabajadores tecnológicos norcoreanos se infiltran en empresas blockchain del Reino Unido y Europa en medio de la represión estadounidense

Google informa que trabajadores tecnológicos fraudulentos vinculados a Corea del Norte se están infiltrando de forma encubierta en empresas de blockchain fuera de Estados Unidos tras investigaciones gubernamentales más rigurosas en el país. Algunos de estos trabajadores también han obtenido acceso a proyectos de criptomonedas del Reino Unido.

El informe de Google destacó que los empleados falsos también han aumentado los intentos de extorsión en respuesta a las exigencias de mantener fuentes de ingresos ante la represión estadounidense.

Los trabajadores tecnológicos norcoreanos se están infiltrando en empresas del Reino Unido

En un informe publicado el 2 de abril, Jamie Collier, asesor del Google Threat Intelligence Group (GTIG), afirmó que, si bien Estados Unidos sigue siendo un objetivo principal, los trabajadores de TI de Corea del Norte se han visto obligados a buscar empleo en empresas no estadounidenses debido a una mayor conciencia y a las dificultades con la verificación del derecho al trabajo.

Collier afirmó que han creado una red global de personas fraudulentas para mejorar la flexibilidad operativa en respuesta a la mayor conciencia de la amenaza en Estados Unidos.

Agregó: “Sumado al descubrimiento de facilitadores en el Reino Unido, esto sugiere la rápida formación de una infraestructura global y una red de apoyo que potencia sus operaciones continuas” 

El asesor del Grupo de Inteligencia de Amenazas de Google afirmó que los empleados afiliados a Corea del Norte se están infiltrando en proyectos que van desde el desarrollo web tradicional hasta aplicaciones blockchain de vanguardia, incluidas las que implican la creación detracinteligentes Solana y Anchor.

Además, también se descubrió que trabajadores norcoreanos estaban involucrados en otro proyecto que utilizaba tecnología blockchain para crear una aplicación web de inteligencia artificial y un mercado laboral blockchain.

“Estos individuos se hacen pasar por trabajadores remotos legítimos para infiltrarse en empresas y generar ingresos para el régimen”, afirmó Collier. Esto expone a las empresas que emplean personal de TI de la República Popular Democrática de Corea (RPDC) al riesgo de sufrir interrupciones, robo de datos y espionaje.

Los empleados norcoreanos han intensificado sus operaciones para mantener las fuentes de ingresos

Collier dijo que, además del Reino Unido, hubo un gran enfoque en Europa, con un miembro del GTIG usando al menos 12 personajes de todo el continente y otros usando currículos que mencionaban hogares en Eslovaquia y títulos de la Universidad de Belgrado en Serbia.

En un análisis diferente de GTIG,denta un intermediario que ofrecía pasaportes falsos,dentde inicio de sesión para cuentas de usuario de sitios web de búsqueda de empleo europeos, orientación sobre cómo utilizar sitios de empleo europeos y personas falsas que buscaban trabajo en Alemania y Portugal.

Cabe destacar que desde finales de octubre los trabajadores norcoreanos han realizado más intentos de extorsión y han atacado a organizaciones más grandes.

GTIG especula que esto se debe a que los trabajadores están bajo presión para mantener los flujos de ingresos ante la represión estadounidense.

Collier afirmó que empleados de TI recientemente despedidos amenazaron con compartir información confidencial con la competencia o sus antiguos empleadores en estos casos. Esta información contenía código fuente de proyectos internos, así como datos confidenciales.

Además, en enero, el Departamento de Justicia de Estados Unidos acusó a dos ciudadanos norcoreanos de un delito por participar en un plan fraudulento de trabajo de TI que involucró al menos a 64 empresas estadounidenses entre abril de 2018 y agosto de 2024.

La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de Estados Unidos también impuso sanciones a empresas que afirmaban ser fachadas de Corea del Norte y que ganaban dinero mediante esquemas de trabajo informático remoto.

Según los fundadores de criptomonedas, los hackers norcoreanos han aumentado su actividad. El 13 de marzo, al menos tres fundadores informaron haber frenado intentos de robo de datos confidenciales mediante llamadas falsas de Zoom.

El investigador de blockchain ZachXBT informó en agosto que había descubierto una red altamente cualificada de desarrolladores norcoreanos que ganaban 500.000 dólares al mes trabajando en proyectos de criptomonedas "establecidos".