Un experto advierte de que las criptoempresas contratan a norcoreanos a través de freelancers globales

Un experto advierte de que las criptoempresas contratan a norcoreanos a través de freelancers globales
Trabajadores norcoreanos podrían estar ocultos en el 20% de las empresas de criptomonedas

Un experto en seguridad advirtió en la conferencia Devconnect de Buenos Aires que hasta el 20% de todas las empresas de criptomonedas pueden tener trabajadores norcoreanos involucrados en sus operaciones.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

En la reciente conferencia Devconnect, Pablo Sabbatella, fundador de la firma de auditoría Web3 Opsek y miembro de la Security Alliance, compartió sus estimaciones sobre la participación de desarrolladores norcoreanos en la industria global de criptomonedas.

Según Sabbatella, aproximadamente el 30-40% de las solicitudes de trabajo presentadas a las empresas de criptomonedas son intentos de los norcoreanos para asegurar el empleo - y muchos de estos intentos tienen éxito.

Soluciones:

Aunque las sanciones internacionales impiden a los norcoreanos presentar solicitudes con su identidad real, se les contrata a través de plataformas de trabajo autónomo como Upwork y Freelancer utilizando intermediarios de Ucrania, Filipinas y otros países.

El acuerdo reparte las ganancias al 80/20, y el agente norcoreano recibe la mayor parte. Los intermediarios proporcionan a los candidatos sancionados credenciales verificadas o permiten el uso remoto de sus datos personales.

Como resultado, durante el falso proceso de contratación, el "suplente" infecta su ordenador con malware y concede al agente acceso a su dirección IP y al entorno de Internet del cliente, algo a lo que Corea del Norte tiene normalmente prohibido el acceso.

Las empresas estadounidenses son un objetivo especialmente agresivo. Para ser contratados por ellas, los agentes norcoreanos se hacen pasar por candidatos chinos que no hablan inglés y necesitan ayuda durante las entrevistas.

"Las empresas suelen mantener a estos empleados durante mucho tiempo. Trabajan bien, se esfuerzan y nunca se quejan... Su productividad mantiene la sospecha baja, mientras crece el acceso a sistemas confidenciales", explica Sabbatella.

Como resultado, estima que hasta el 20% de las empresas mundiales de criptomonedas pueden tener trabajadores norcoreanos en plantilla sin saberlo.

Como ya escribimos, el grupo de hackers norcoreano BlueNoroff ataca a las criptomonedas con un nuevo malware para MacOS.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.