Hackers norcoreanos se hacen pasar por autónomos para hackear empresas de todo el mundo

El gobierno de EE.UU. ha advertido que Corea del Norte está enviando a sus trabajadores informáticos a trabajar como autónomos para empresas

alrededor del mundo para recibir privilegiosacceso, que se utiliza para la piratería cibernética. Según ellos, miles de "trabajadores de TI altamente calificados" norcoreanos aceptan trabajos independientes en organizaciones de otros países.

Utilizan varios métodos para ocultarsus orígenes norcoreanos para evitar sanciones de los Estados Unidos y las Naciones Unidas (ONU) contra individuos y organizaciones que apoyan al régimen en la RPDC.

El informe señala que si bien los norcoreanos no estánsiempre involucrados en ataques cibernéticos, "utilizan acceso privilegiado obtenido como contratistas para llevar a cabo ataques cibernéticos maliciosos de la RPDC". Algunos de ellos ayudaron en las operaciones de piratería de Corea del Norte al proporcionar acceso a la infraestructura o ayudar en el lavado de dinero y las transferencias de moneda virtual.

En algunos casos, los mercenarios de la RPDC apostaronlos empleados que trabajaban en empresas de China, Rusia, África y el sudeste asiático ayudaron a vender datos robados en ataques de piratas informáticos de Corea del Norte.

Para ocupar la posición deseada, Corea del NorteLos trabajadores de TI a menudo fingen ser autónomos con sede en EE. UU. o en otro país. También se hacen pasar por profesionales de Corea del Sur, China, Japón o Europa del Este.

Para ocultar su identidad y hacerse pasar porde un país no sancionado, los trabajadores de TI de Corea del Norte cambian con frecuencia los nombres, usan redes privadas virtuales (VPN) o direcciones IP de otras regiones.

Suelen utilizar servidores proxy en variosplataformas de ofertas de trabajo, y compre cuentas de personas que no tengan una afiliación clara a la RPDC en su perfil, y aproveche la experiencia laboral de esa persona para conseguir un trabajo independiente más fácilmente.

“Uso de identificaciones falsas(a veces robadas), firmas falsificadas, dispositivos especiales para cada cuenta y servicios bancarios — Estos son parte de los métodos típicos mediante los cuales los norcoreanos evaden la detección, las sanciones y los esfuerzos de lavado de dinero”, señala el informe.

En algunos casos, después de conseguir un trabajo independiente en la empresa, también recomendaron a otros trabajadores de TI de la RPDC.

Sigue leyendo:

Cómo la materia oscura se "comunica" con aquella de la que estamos hechos. Puntos clave sobre el nuevo estudio

El trasplante fecal puede revertir el envejecimiento

Compara cómo la NASA y Roscosmos filmaron el eclipse lunar