Los británicos podrían estar ayudando a los espías norcoreanos a posar mientras los trabajadores de TI para infiltrarse en empresas occidentales, advirtió un informe de inteligencia.
Los trabajadores de TI falsos son contratados para totalmente remoto trabajos Uso de identidades robadas o falsas para ganar efectivo para el régimen de Kim Jong-un.
5
5
5
Una vez dentro de los estafadores norcoreanos, explotan a las empresas: robar fondos e información.
Las estafas han tenido un impacto devastador en las empresas de todo el país y los dejaron preguntándose cómo las lograron Corea del Norte.
Ahora, un informe de inteligencia ha revelado que los británicos podrían haber estado ayudando todo el tiempo.
Según el informe de Google Amenazing Intelligence, los espías de Corea del Norte usan «facilitadores locales» para ayudarlos a conseguir trabajo y verificar sus identidades.
Estos intermediarios utilizan software de escritorio remoto que permite a los trabajadores de Corea del Norte iniciar sesión en los servidores internos de una empresa, lo que hace que parezca que están trabajando desde el interior del país.
Los investigadores de Google encontraron que una computadora portátil emitida por una compañía estadounidense estaba siendo alojada en Londres, lo que provocó temores de que los británicos puedan ser parte de la red sombreada.
El investigador principal del I3 I3 en DTEX Systems, Michael Barnhart, dijo a The Sun: «El facilitador con sede en Londres actuó anteriormente como el principal» agricultor «y el representante empresarial en la operación, habiendo establecido una compañía delantera en colaboración con otro facilitador que era el principal trabajador de TI de Cor norea del Norte».
Barnhart dijo que ahora se ha eliminado toda evidencia de la operación.
Esto sigue una tendencia amplia en los Estados Unidos donde los ciudadanos estadounidenses han sido acusados de ayudar a los trabajadores de TI falsos a permanecer sin ser detectados.
Matthew Knoot, de 38 años, fue arrestado por presuntamente ayudar a los trabajadores norcoreanos en Nashville, Tennessee, el año pasado.
Knoot supuestamente ayudó a los trabajadores a usar identidades robadas para posar como los ciudadanos estadounidenses y las computadoras portátiles de la empresa alojada en su casa.
A partir de ahí, dirigió una «granja de computadoras portátiles», permitiendo a los actores norcoreanos iniciar sesión en las computadoras de China.
También se cree que Knoot ayudó a lavar dinero de los trabajos de TI remotos a cuentas vinculadas a los actores norcoreanos y chinos.
El fiscal de los Estados Unidos, Henry Leventis, dijo en ese momento que Knoot ayudó a canalizar cientos de miles de dólares al gobierno de Corea del Norte a través del esquema.
¿Cómo funcionan las estafas?
Según los informes, los espías de Corea del Norte usan identidades robadas o falsas para configurar cuentas en sitios de trabajo remotos, incluidos LinkedIn, Upwork y Freelancer, para solicitar trabajo.
Y para asegurarse de que no sean detectados ellos usar «alias, personajes y proxies falsos o fraudulentos,» de acuerdo a La Oficina de Implementaciones de Sanciones Financieras del Tesoro de HM.
Una vez que llegan a la etapa de entrevistas, a menudo usan defensores profundos generados por AI para parecer y sonar como la persona que afirman ser.
Estas tareas profundas de IA se están volviendo cada vez fáciles de comprar, con una identidad completa completa con un documento de identificación y prueba de dirección disponible desde tan solo $ 200 en la web oscura.
El jefe de inteligencia de seguridad nacional en Chainanalysis Andrew Fiererman le dijo a The Sun: «Todo lo que necesitas son algunas fotos y un clip muy pequeño de voz de la persona que intentas ser y puedes ser efectivamente esa persona»
5
5
Después de ser reclutados, los trabajadores norcoreanos usan sus credenciales robadas para atravesar el proceso de incorporación.
Y a menudo les piden a sus empleadores que envíen sus computadoras portátiles de trabajo a direcciones frontales, dirigidas por «facilitadores locales», lo que les permite permanecer sin ser detectados.
Una vez que los estafadores trabajan duro para establecerse dentro de la empresa, ganando su confianza antes de que salgan.
Las empresas a menudo permiten que los trabajadores de alto rendimiento se refieran a futuros empleados, lo que les permite acumular lentamente un ejército de guerreros cibernéticos.
Luego se dedicaron a los planes de eclosión para «explotar y robar fondos de las organizaciones».
Fierman explicó que hay una serie de tácticas astutas que usan los trabajadores norcoreanos.
Fierman dijo: «Se trata de hacer que alguien dentro de una organización le dé un punto de acceso sin saberlo».
Agregó: «Por ejemplo, si es la temporada de bonificación y Corea del Norte sabe que es la temporada de bonificación en su organización, podrían enviar un correo electrónico diciendo que aquí están los detalles de su próxima bonificación.
«Alguien se emocionará y haga clic en el enlace y luego le han dado acceso a Corea del Norte a toda la infraestructura de su organización».
Estas tácticas astutas permiten a los trabajadores norcoreanos acceder a información confidencial y dinero.
Según los informes, usan esta información como un chip de negociación si es necesario: repartir las amenazas de compartirla con los competidores.
Sanciones del Reino Unido a Corea del Norte
Los objetivos de RPDC están en la lista consolidada de sanciones financieras de OFSI y están sujetos a una congelación de activos.
Este régimen también incluye sanciones financieras sectoriales, que contienen restricciones y requisitos. Estos incluyen los colocados en:
- La venta o compra de bonos
- Instituciones de crédito e instituciones financieras de RPDC, incluidas sucursales, subsidiarias y oficinas representativas)
- Instituciones financieras y de crédito del Reino Unido al tratar con las instituciones financieras y de crédito de la RPDC (incluidas las sucursales, las subsidiarias y las oficinas representativas)
- Oficinas representativas que pertenecen a personas designadas
- Arreglos comerciales con personas designadas
- Apoyo financiero para el comercio
- Actividades de inversión y comerciales
- Cuentas bancarias para diplomáticos de la RPDC y misiones diplomáticas
- Arrendamiento o, de lo contrario, poniendo a disposición, bienes inmuebles
Fuente: La Oficina de Implementaciones de Sanciones Financieras de HM Treasury (OFSI)
El régimen hambriento de efectivo de Kim
Corea del Norte ha sido golpeada por muchas sanciones a lo largo de los años, lo que obliga a Kim Jong-un a pensar fuera de la caja.
El tirano ha dependido durante mucho tiempo de la actividad cibernética para financiar su régimen hambriento de efectivo y las falsas estafas de trabajadores de TI son las últimas de una serie de tácticas sombreadas.
Fierman le dijo a The Sun: «Ninguno de estos trabajadores norcoreanos está operando por su propia voluntad o fruta, lo están haciendo en nombre del gobierno de Corea del Norte».
Y se cree que el dinero va directamente a los programas de armas del país.
Una investigación de la ONU en 2022 confirmó estas sospechas y dijo que los ataques cibernéticos fueron una «fuente importante de ingresos» para el programa de misiles nucleares y balísticos de Pyongyang
Las recientes estafas de los trabajadores se producen después de que un impactante atripador de criptoes vio al grupo Lázaro de Corea del Norte acusado de robar $ 1.2 mil millones en febrero.
Los piratas informáticos pudieron obtener el control de un Ethereum billetera y rasgue todo su contenido, en lo que se ha denominado el atraco grande en la historia de Crypto.
