Cómo los trabajadores de TI de Corea del Norte se infiltran en la industria de Activos Cripto

Recientemente, una encuesta reveló que varias conocidas empresas de Activos Cripto contrataron, sin saberlo, a trabajadores de TI de Corea del Norte. Estos empleados utilizaron identidades falsas para aprobar con éxito las entrevistas y las verificaciones de antecedentes, proporcionando a las empresas un trabajo que parecía real.

Una investigación encontró que al menos diez empresas de Activos Cripto contrataron inadvertidamente a trabajadores de TI de Corea del Norte, incluidos conocidos proyectos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub.

Para países como Estados Unidos que imponen sanciones, contratar trabajadores norcoreanos es ilegal. Esto no solo conlleva riesgos legales, sino que también puede resultar en problemas de seguridad. Varias empresas han sido atacadas por hackers después de contratar trabajadores de TI norcoreanos.

El famoso desarrollador de blockchain Zaki Manian dijo: "En toda la industria de Activos Cripto, el porcentaje de currículos, solicitantes o contribuyentes de Corea del Norte podría superar el 50%. Todos están tratando de filtrar a estas personas."

Los trabajadores de IT de Corea del Norte suelen utilizar documentos de identidad falsos, muestran experiencias laborales reales y exhiben un impresionante historial de contribuciones de código en GitHub. Sus habilidades varían, y algunas personas tienen un nivel técnico muy alto.

La investigación también reveló que estos trabajadores envían la mayor parte de sus ingresos a direcciones de blockchain relacionadas con el gobierno norcoreano. Según un informe de la ONU, los trabajadores de TI de Corea del Norte solo pueden retener el 10-30% de sus salarios.

Algunas empresas despidieron de inmediato a empleados tras descubrir vínculos con Corea del Norte y reforzaron los procesos de revisión de antecedentes. Sin embargo, muchos empleadores afirmaron que no se percataron de anormalidades en ese momento.

Cabe destacar que en 2021, Sushi sufrió un ataque de hackers de 3 millones de dólares, relacionado con la contratación de dos desarrolladores norcoreanos. Esto indica una conexión entre los trabajadores de TI de Norcorea y las actividades de hackeo.

En general, esta encuesta revela la magnitud y complejidad de la infiltración de trabajadores de TI norcoreanos en la industria de Activos Cripto. Advierte a las empresas de Activos Cripto sobre la necesidad de estar alerta y fortalecer las revisiones de antecedentes para evitar los riesgos legales y de seguridad que conlleva la posible contratación inadvertida de trabajadores de TI norcoreanos.