Cómo los trabajadores de TI de Corea del Norte se infiltran en la industria de Activos Cripto

La industria de Activos Cripto se ha convertido en un objetivo importante para la infiltración de trabajadores de TI de Corea del Norte. Estos trabajadores solicitan trabajos remotos con identidades falsas para ganar divisas para el régimen norcoreano.

Método de infiltración

• Usar documentos falsificados y identidades falsas para solicitar trabajo remoto
• Proporcionar experiencias laborales y contribuciones de código que parezcan reales
• Cerrar la cámara web para ocultar la identidad real
• Varias personas suplantando la misma identidad

Escala de penetración

• Se estima que más del 50% de los currículos de la industria de la encriptación provienen de Corea del Norte
• Al menos una docena de conocidos proyectos de encriptación han contratado sin querer a trabajadores de TI norcoreanos.

Riesgo de Seguridad

• Algunas empresas fueron atacadas por hackers después de contratar empleados norcoreanos
• Los trabajadores norcoreanos podrían recopilar información para prepararse para ataques de hackers.
• Algunos proyectos han perdido millones de dólares

Riesgo Legal

• Contratar trabajadores norcoreanos viola las sanciones de Estados Unidos y de las Naciones Unidas
• Incluso sin saberlo, se pueden enfrentar a responsabilidades legales.

Medidas de respuesta

• Fortalecer la investigación de antecedentes y la verificación de identidad
• Se requiere que los empleados remotos enciendan la cámara
• Mantente alerta, presta atención a las señales anormales
• Fortalecer la auditoría de código y la gestión de permisos de acceso

Las empresas de encriptación deben estar alerta, fortalecer las medidas de seguridad para prevenir la infiltración de los trabajadores de TI de Corea del Norte y los riesgos asociados.