Trabajadores tecnológicos norcoreanos se infiltran en empresas blockchain del Reino Unido y Europa ante la represión de EE. UU.

Google informa que trabajadores tecnológicos fraudulentos vinculados a Corea del Norte se están infiltrando encubiertamente en empresas blockchain fuera de Estados Unidos tras investigaciones gubernamentales más estrictas en el país. Algunos de estos trabajadores también han obtenido acceso a proyectos de criptomonedas en el Reino Unido.

El informe de Google destacó que los empleados falsos también han aumentado los intentos de extorsión en respuesta a las demandas de mantener fuentes de ingresos ante una represión de EE. UU.

Trabajadores tecnológicos norcoreanos se infiltran en empresas del Reino Unido

En un informe publicado el 2 de abril, Jamie Collier, asesor del Grupo de Inteligencia de Amenazas de Google (GTIG), declaró que, aunque Estados Unidos sigue siendo un objetivo principal, los trabajadores de TI norcoreanos se han visto obligados a buscar empleo en empresas no estadounidenses debido a la mayor conciencia y las dificultades con la verificación del derecho al trabajo.

Collier declaró que han creado una red global de identidades fraudulentas para mejorar la flexibilidad operativa en respuesta al aumento de la conciencia sobre la amenaza en Estados Unidos.

Añadió: “Junto con el descubrimiento de facilitadores en el Reino Unido, esto sugiere la rápida formación de una infraestructura global y una red de apoyo que empodera sus operaciones continuas.” 

El asesor del Grupo de Inteligencia de Amenazas de Google afirmó que los empleados afiliados a Corea del Norte se están infiltrando en proyectos que van desde el desarrollo web tradicional hasta aplicaciones blockchain de vanguardia, incluidas aquellas que implican la creación de contratos inteligentes de Solana y Anchor.

Además, también se descubrió que los trabajadores norcoreanos estaban involucrados en otro proyecto que utilizaba la tecnología blockchain para crear una aplicación web de inteligencia artificial y un mercado laboral basado en blockchain.

“Estas personas se hacen pasar por trabajadores remotos legítimos para infiltrarse en empresas y generar ingresos para el régimen”, dijo Collier. Esto pone en riesgo a las empresas que emplean personal de TI de la República Popular Democrática de Corea (RPDC) de interrupciones, robo de datos y espionaje.

Los empleados norcoreanos han intensificado sus operaciones para mantener las fuentes de ingresos

Collier dijo que, además del Reino Unido, hubo un gran enfoque en Europa, con un miembro del GTIG utilizando al menos 12 identidades de todo el continente y otros usando currículos que mencionan hogares en Eslovaquia y títulos de la Universidad de Belgrado en Serbia.

En un análisis diferente del GTIG, identificaron a un intermediario que ofrecía pasaportes falsos, credenciales de inicio de sesión para cuentas de usuarios de sitios web europeos de búsqueda de empleo, orientación sobre cómo utilizar los sitios web europeos de búsqueda de empleo y identidades falsas buscando trabajo en Alemania y Portugal.

Cabe destacar que los trabajadores norcoreanos han realizado más intentos de extorsión y han dirigido sus ataques a organizaciones más grandes desde finales de octubre.

El GTIG especula que esto se debe a que los trabajadores están bajo presión para mantener los flujos de ingresos ante una represión de EE. UU.

Collier dijo que los empleados de TI despedidos recientemente amenazaron con proporcionar información confidencial a un competidor o a sus antiguos empleadores en estos casos. Esta información contenía código fuente de proyectos internos, así como datos propietarios.

Además, en enero, el Departamento de Justicia de EE. UU. acusó a dos ciudadanos norcoreanos de un delito por participar en un esquema fraudulento de trabajo de TI que involucró al menos a 64 empresas estadounidenses entre abril de 2018 y agosto de 2024.

La Oficina de Control de Activos Extranjeros del Departamento del Tesoro de EE. UU. también impuso sanciones a empresas que afirmaban ser fachadas para Corea del Norte y que obtenían dinero a través de esquemas de trabajo de TI remoto.

Según los fundadores de criptomonedas, los hackers norcoreanos han aumentado su actividad. El 13 de marzo, al menos tres fundadores informaron haber detenido intentos de robar información confidencial utilizando llamadas falsas de Zoom.

Investigador de blockchain ZachXBT informó en agosto que habían descubierto una red altamente calificada de desarrolladores norcoreanos que ganaban 500.000 dólares al mes trabajando en proyectos de criptomonedas “establecidos”.