Guerra de espionaje en la industria cripto: ¿40% de los solicitantes de empleo son agentes norcoreanos?
Original Title: North Korean crypto infiltration is much worse than everyone thinks, says SEAL member
Original Author: Pedro Solimano, DL News
Original Translation: Deep Tide TechFlow
Los operativos norcoreanos ya han infiltrado entre el 15% y el 20% de las empresas cripto.
Según un miembro de SEAL, entre el 30% y el 40% de las solicitudes de empleo en la industria cripto podrían provenir de operativos norcoreanos.
La industria cripto ha sido criticada por tener "la peor seguridad operativa (opsec) en toda la industria informática", dijo Pablo Sabbatella.
El alcance de la infiltración de Corea del Norte en la industria cripto va mucho más allá de lo que la gente imagina.
Pablo Sabbatella, fundador de la empresa de auditoría Web3 Opsek y actual miembro de Security Alliance, lanzó una bomba en la conferencia Devconnect en Buenos Aires: los operativos norcoreanos podrían haber infiltrado hasta el 20% de las empresas cripto.
"La situación en Corea del Norte es mucho peor de lo que todos imaginan", dijo Sabbatella a DL News en una entrevista. Incluso señaló de manera impactante que entre el 30% y el 40% de las solicitudes de empleo en la industria cripto podrían provenir de operativos norcoreanos que intentan infiltrarse en organizaciones relevantes de esta manera.
Si estas estimaciones son ciertas, su potencial de disrupción sería increíblemente alto.
Más importante aún, la infiltración de Corea del Norte no se trata solo de robar fondos mediante técnicas de hacking, aunque ya han robado miles de millones a través de malware sofisticado y tácticas de ingeniería social. El problema mayor es que estos operativos serán contratados por empresas legítimas, obtendrán permisos de sistema y manipularán la infraestructura que soporta a las principales empresas cripto.
Según un informe del Departamento del Tesoro de EE. UU. en noviembre del año pasado, los hackers norcoreanos han robado más de 3 mil millones de dólares en criptomonedas en los últimos tres años. Estos fondos se utilizaron posteriormente para apoyar el programa de armas nucleares de Pyongyang.
¿Cómo se infiltran los operativos norcoreanos en la industria cripto?
Los trabajadores norcoreanos generalmente no solicitan puestos directamente porque las sanciones internacionales les impiden participar en el proceso de contratación bajo sus verdaderas identidades.
Por el contrario, buscarán trabajadores remotos globales desinformados para que actúen como "agentes". Algunos de estos agentes incluso se han convertido en reclutadores, ayudando a los operativos norcoreanos a usar identidades robadas para contratar a más colaboradores en el extranjero.
Según un informe reciente de Security Alliance, estos reclutadores contactan a personas en todo el mundo a través de plataformas de freelance (como Upwork y Freelancer), centrándose principalmente en Ucrania, Filipinas y otros países en desarrollo.
Su "transacción" es bastante simple: proporcionan credenciales de cuenta verificadas o permiten que los operativos norcoreanos utilicen su identidad de forma remota. A cambio, los colaboradores pueden recibir el 20% de los ingresos, mientras que los operativos norcoreanos se quedan con el 80%.
Sabbatella declaró que muchos hackers norcoreanos tienen como objetivo a los Estados Unidos.
"Su enfoque es encontrar estadounidenses que sean su 'fachada'", explicó Sabbatella, "Se harán pasar por chinos, incapaces de hablar inglés, necesitando a alguien que ayude con las entrevistas".
Luego infectarán la computadora de la persona "fachada" con malware para obtener una dirección IP de EE. UU., lo que les permitirá acceder a más recursos de Internet que cuando están en Corea del Norte.
Una vez contratados, estos hackers generalmente no son despedidos porque su desempeño satisface a la empresa.
"Son altamente eficientes, trabajan muchas horas y nunca se quejan", dijo Sabbatella en una entrevista con DL News.
Sabbatella proporcionó un método de prueba simple: "Pregúnteles si creen que Kim Jong Un es extraño o si tiene algún defecto". Dijo: "No se les permite decir nada negativo".
Vulnerabilidades de seguridad operativa
Sin embargo, el éxito de Corea del Norte no depende únicamente de una ingeniería social sofisticada.
Las empresas de criptomonedas, y los usuarios, han hecho que todo sea más fácil.
"La industria de criptomonedas puede tener la peor seguridad operativa (opsec) en toda la industria informática", dijo Sabbatella. Criticó que los fundadores de empresas de criptomonedas están "completamente expuestos (doxxed), tienen un desempeño deficiente en la protección de claves privadas y son fácilmente susceptibles a la ingeniería social".
La Seguridad Operativa (OPSEC) es un proceso sistemático utilizado para identificar y proteger información clave de las amenazas adversarias.
La falta de seguridad operativa puede conducir a un entorno de alto riesgo. "Casi todas las computadoras serán infectadas con malware al menos una vez en su vida", dijo Sabbatella.
Declaración de actualización
Actualización: Este artículo ha sido actualizado para reflejar la aclaración de Sabbatella de que Corea del Norte no controla entre el 30% y el 40% de las solicitudes cripto; este porcentaje se refiere en realidad a la proporción de operativos norcoreanos en las solicitudes de empleo de la industria cripto.
defi/north-korea-is-much-worse-than-most-think-says-cybersecurity-expert/" target="_blank">Enlace al artículo original
Te puede gustar

TaiJi completa una ronda de financiación estratégica de 3,5 millones de dólares, con inversiones de Castrum Capital, Becker Ventures y Coinvestor Ventures

¿Bitcoin estancado cerca de los 73 000 $? Cómo los traders encuentran recompensas en un mercado lateral en junio

Cómo hacer staking de Solana: una guía paso a paso para 2026

Informe matutino | Strategy vendió 32 BTC y más de 800.000 acciones de MSTR la semana pasada; Binance anunció oficialmente su portal de trading de acciones de EE. UU.; Polymarket alcanzó una asociación exclusiva con OneFootball

Precio garantizado ya disponible en WEEX: opere con mayor precisión

Última investigación del BIS: El futuro de las stablecoins y el panorama monetario global

Entrevista con el maestro de la macroeconomía Raoul Pal: La competencia en IA está dando lugar a una "singularidad económica", no te deshagas fácilmente de tus activos en los próximos cuatro años

La defensa rota de los guardianes de Solana: para atacar a Hyperliquid, ¿han rescatado el guion que alguna vez criticaron de Ethereum?

¿Por qué Peter Thiel, el hombre detrás de Palantir, prepara su salida de Argentina?

La crisis de la mediana edad de los GP de cripto: sin PMF, no hay próximo cheque de los LP

Revisión de mitad de año de Fidelity: 6 tendencias clave en activos digitales para 2026

Tres años después: Una mirada retrospectiva a mis juicios sobre ChatGPT en 2023

De herramientas de casino a máquinas de fijación de precios globales: la perspectiva del líder de la NYSE sobre Hyperliquid

CEO de Sharplink: El futuro de Ethereum se está revelando

¿Han sido los hackers y la regulación los que han arruinado las DeFi?

Chris Lee: De OG de las criptomonedas a grandes inversiones en los tres gigantes del almacenamiento, predicciones sobre correcciones en el mercado alcista de la IA, Web4 y oportunidades para las nuevas generaciones

He Yi: Ya que estás aquí, más vale intentarlo

