Trabajadores de IT de Corea del Norte infiltrándose en el sector de Activos Cripto

Recientemente, una encuesta reveló la infiltración masiva de trabajadores de TI de Corea del Norte en la industria de Activos Cripto. Varios proyectos de blockchain reconocidos, incluidos Cosmos Hub, Injective, ZeroLend, Fantom, Sushi y Yearn Finance, han contratado sin saberlo a personal de TI de Corea del Norte.

Estos trabajadores de TI norcoreanos suelen utilizar identidades falsas para pasar con éxito las entrevistas y las verificaciones de antecedentes, mostrando experiencias laborales reales. Sus habilidades son variadas, algunos solo se quedan unos meses para ganar un salario y luego se van, mientras que otros demuestran una gran capacidad técnica.

Contratar trabajadores de TI norcoreanos en países sancionados como Estados Unidos es ilegal y también conlleva riesgos de seguridad. La investigación ha encontrado que varias empresas que han contratado a trabajadores de TI norcoreanos posteriormente fueron atacadas por hackers.

Los trabajadores de TI de Corea del Norte envían la mayor parte de sus salarios de vuelta al país. Según un informe de la ONU, los de bajos ingresos solo pueden retener el 10%, mientras que los de altos ingresos pueden retener el 30%. Estos fondos se utilizan para financiar el programa de armas nucleares de Corea del Norte.

Muchas empresas, al enterarse de que los empleados podrían ser de Corea del Norte, notaron algunas situaciones anómalas, como que el horario laboral no coincidía con el lugar de trabajo, o que varias personas se hacían pasar por una sola. Algunas empresas, al descubrir el problema, cortaron inmediatamente el contacto y reforzaron las medidas de seguridad.

En 2021, la plataforma MISO de Sushi fue objeto de un ataque hacker de 3 millones de dólares, relacionado con dos desarrolladores sospechosos de Corea del Norte. La investigación mostró que había transacciones financieras entre estos desarrolladores y Corea del Norte.

Recientemente, dos proyectos han sido atacados por hackers, incluidos Truflation y Delta Prime, con pérdidas de aproximadamente 5 millones de dólares y más de 7 millones de dólares, respectivamente. Actualmente, no está claro si hay una conexión directa con la contratación de trabajadores de TI norcoreanos.

Esta investigación revela la amplitud y complejidad de la infiltración de trabajadores de TI de Corea del Norte en la industria de Activos Cripto, lo que representa un grave desafío para la seguridad del sector. Las empresas deben fortalecer las verificaciones de antecedentes y las medidas de seguridad para prevenir este riesgo.