Corea del Norte: así funciona el fraude global en criptomonedas mediante ofertas laborales falsas y sofisticación digital

5 de septiembre de 2025

Corea del Norte: así funciona el fraude global en criptomonedas mediante ofertas laborales falsas y sofisticación digital

Durante el último año, cientos de profesionales de distintas áreas fueron contactados a través de procesos de selección cuidadosamente simulados, permitiendo el desvío de recursos hacia iniciativas oficiales

>Durante los Ãºltimos aÃ±os, la industria de las El mecanismo central de estos ciberataques se apoya en la creaciÃ³n de identidades virtuales verosÃmiles. Los atacantes adoptan perfiles de reclutadores y contactan a vÃctimas potenciales a travÃ©s de plataformas profesionales y servicios de mensajerÃa, emulando procesos de selecciÃ³n autÃ©nticos de compaÃ±Ãas reconocidas.

Los primeros mensajes, cuidadosamente elaborados, transmiten seriedad y pertenencia a empresas legÃtimas, lo que facilita el inicio del diÃ¡logo y fomenta una sensaciÃ³n de autenticidad que disminuye las sospechas.

Durante la interacciÃ³n, los estafadores solicitan a los candidatos realizar acciones especÃficas, como acceder a portales aparentemente inocuos o grabar videos destinados, supuestamente, a pruebas tÃ©cnicas. Esta etapa les permite instalar software malicioso y recolectar datos sensibles, aprovechando la confianza generada previamente.

SegÃºn informaciÃ³n de SentinelOne y Validin, junto con registros revisados por Reuters, los hackers han mejorado notablemente sus mÃ©todos en los Ãºltimos doce meses.

Investigaciones de la ONU y de autoridades estadounidenses vinculan estas sumas, obtenidas sobre todo mediante ingenierÃa social en el universo cripto, a la financiaciÃ³n de programas militares bajo control de Corea del Norte.

El alcance de la operaciÃ³n es transversal. Los afectados van desde ejecutivos del Ã¡mbito blockchain hasta consultores, analistas financieros, expertos en mercadotecnia digital y desarrolladores de software. SentinelOne documentÃ³ mÃ¡s de 230 intentos de contacto entre enero y marzo, afectando a profesionales de diversos paÃses y especialidades, y confirmando que la campaÃ±a trasciende fronteras y categorÃas laborales.

Los informes del Ã¡rea de ciberseguridad de Palo Alto Networks revelan el carÃ¡cter meticuloso de las preparaciones. El material incautado incluye currÃculums falsos, guiones de entrevistas en varios idiomas, instructivos para responder preguntas comunes en entornos remotos, identificaciones fraudulentas y plantillas para generar documentos oficiales, junto con perfiles previamente adquiridos en plataformas profesionales. Este arsenal evidencia el alto grado de organizaciÃ³n detrÃ¡s de las postulaciones apÃ³crifas.

El factor polÃtico y de seguridad internacional es ineludible. El Departamento de Justicia estadounidense y el FBI han incautado fondos y cerrado dominios empleados en los fraudes, ademÃ¡s de difundir advertencias sobre la presencia de trabajadores IT norcoreanos en compaÃ±Ãas occidentales.

El entrenamiento de los aspirantes incluye estrategias para justificar ausencias, explicar la imposibilidad de asistir a reuniones en persona y sortear preguntas sobre documentaciÃ³n legal. Las guÃas obtenidas por Palo Alto Networks confirman una instrucciÃ³n detallada, destinada a evitar que empleadores detecten inconsistencias entre las biografÃas falsas y los requisitos migratorios o laborales de los paÃses de destino.

(Con informaciÃ³n de Reuters)