Durante la reciente edición 34 de DEF CON, la conferencia de ciberseguridad más relevante en el ámbito hacker, se expuso una inquietante estrategia de infiltración laboral utilizada por la República Popular Democrática de Corea. Esta técnica, conocida como “falsa entrevista de trabajo”, ha permitido a miembros del régimen hacerse pasar por candidatos para acceder a empresas occidentales y obtener información valiosa.

Casos Documentados de Infiltración

En los últimos años, se han registrado varios incidentes en los que empresas estadounidenses han contratado a trabajadores norcoreanos sin su conocimiento. Un ejemplo notable ocurrió en 2024, cuando KnowBe4, una firma especializada en ciberseguridad, contrató a un ingeniero remoto que resultó ser un operario del régimen norcoreano. Del mismo modo, el exchange de criptomonedas Kraken identificó irregularidades en su proceso de selección y decidió continuar con las entrevistas para estudiar las tácticas de los infiltrados.

Investigación a Cargo de Mauro Eldritch y Heiner García

En una presentación titulada “¡Sonreí, te estamos filmando! Streaming desde una granja de laptops de trabajadores de Norcorea”, los investigadores Mauro Eldritch y Heiner García revelaron cómo lograron grabar estas entrevistas. Eldritch, argentino y líder del Quetzal Team de Bitso, y García, colombiano y fundador de NorthScan, se hicieron pasar por facilitadores del proceso de reclutamiento para observar de cerca las operaciones norcoreanas.

Una Falsa Startup para Atrapar a los Infiltrados

Los investigadores no solo actuaron como facilitadores, sino que además crearon una startup ficticia que ofrecía servicios a grandes propietarios de criptomonedas. Esta estrategia les permitió atraer a varios agentes norcoreanos, quienes, al creer que estaban trabajando para una empresa legítima, revelaron tácticas y procedimientos utilizados para operar desde el extranjero.

Descubrimientos Clave y Herramientas Utilizadas

El análisis realizado por Eldritch y García permitió documentar cómo los trabajadores norcoreanos configuraban computadoras, instalaban conexiones VPN y verificaban su identidad, todo ello mientras eran filmados sin su conocimiento. Además, aplicaron técnicas de inteligencia de fuentes abiertas (OSINT) que les permitieron reconstruir la red de operaciones y descubrir identidades falsas y movimientos financieros relacionados con el régimen.

Conclusiones sobre las Estrategias de Famous Chollima

Famous Chollima, un grupo de amenazas vinculado a Corea del Norte y activo desde 2018, se especializa en obtener empleos remotos bajo identidades falsas. Su modus operandi no solo incluye fraudes laborales, sino también la posibilidad de instalar malware y robar información sensible. Los investigadores confirmaron que el proceso de contratación y las herramientas utilizadas se alinean con las operaciones de este grupo, subrayando la complejidad de la infiltración norcoreana en el mercado laboral global.