Una estafa masiva organizada por Pyongyang afecta a GitHub, Upwork y Freelancer
Los hackers norcoreanos ya han desviado millones en bitcoin y ether, posicionándose entre las peores pesadillas de la comunidad cripto. Temidos, perseguidos, maldecidos, aun así logran evadir todas las redes. Porque, recientemente, ya no solo roban: reclutan, organizan, infiltran y estructuran. GitHub, Upwork, Freelancer… todas las plataformas se han convertido en terrenos de caza. Y lo que ahora buscan no es solo un gran botín, sino la propia estructura de la economía descentralizada.
En resumen
- Los hackers norcoreanos se hacen pasar por reclutadores y apuntan a freelancers en GitHub o Upwork.
- Utilizan malware, documentos falsificados e IA para suplantar identidades y engañar a las plataformas.
- Las víctimas suelen ser vulnerables: mujeres, ucranianos o personas en situación precaria atraídas por empleos falsos.
- Los pagos pasan por intermediarios y luego se convierten en cripto para las redes del régimen norcoreano.
Cuando los reclutadores con IA y los perfiles falsos invaden las plataformas tecnológicas
En 2024, Pyongyang, que cuenta con más de 60 desarrolladores en plataformas cripto, ha dado un nuevo paso en su guerra digital. Los hackers del régimen ya no solo se postulan a ofertas: las crean. En Upwork, Freelancer o GitHub, publican anuncios diseñados para atraer desarrolladores especializados en cripto. Detrás de estas ofertas aparentemente normales hay un plan bien aceitado: el candidato es invitado a descargar un proyecto alojado en GitHub, supuestamente como prueba técnica. El código contiene malware, a menudo del tipo BeaverTail.
Para hacer estas trampas indetectables, los agentes norcoreanos usan IA para generar rostros, falsificar voces y producir documentos oficiales ultra creíbles. Utilizan herramientas sofisticadas para mejorar archivos de identidad, alterar fotos y modificar voces para engañar a los sistemas de verificación.
Nada queda librado al azar: la apariencia, el sonido, los detalles administrativos están optimizados para pasar los controles sin levantar la menor sospecha.
Exigir una entrevista en video en vivo e interactiva durante el proceso de selección, para asegurar que la apariencia del candidato coincida con la foto de perfil y los documentos presentados (a menudo robados o generados por IA).
Heiner García Pérez, miembro de SEAL Intel
Estos perfiles falsos se convierten en verdaderos caballos de Troya. El sistema KYC de las plataformas ya no es una barrera, sino una herramienta de camuflaje. Es una guerra de apariencias donde el régimen norcoreano marca el ritmo.
Ingeniería social y explotación humana: reclutadores con sonrisa digital
La astucia norcoreana no se detiene en las herramientas. Se apoya en las debilidades humanas. Los agentes de Pyongyang apuntan a personas vulnerables: freelancers aislados, ucranianos en crisis, mujeres que buscan independencia económica. En foros como InterPals o AbleHere, los acercamientos siempre comienzan suavemente: un intercambio amistoso, una promesa de ingresos, una prueba rápida.
Luego llega la espiral: documentos de identidad, software como AnyDesk, toma de control de la cuenta freelance. Los “reclutados” se convierten en fachadas. Y la repartición es clara: 20% para ellos, 80% para el operador.
Un documento interno hallado en los archivos de un hacker indica una organización casi militar: guiones de contacto, procedimientos de incorporación, PowerPoint explicativos. El fraude se convierte en un negocio digital de subcontratación.
La comunidad cripto, que se apoya en la descentralización, es la presa perfecta. Las billeteras digitales son accesibles, los freelancers cripto son numerosos, las identidades circulan.
Detrás de este sistema, una verdad escalofriante: Pyongyang explota a individuos para engañar a otros. Y todo esto bajo una máscara amistosa, benevolente, casi seductora.
Redes opacas, cripto e IA: el plan de negocios de Pyongyang
Lo que Corea del Norte ha montado equivale a un plan industrial. Los pagos pasan por plataformas freelance hacia cuentas bancarias o billeteras cripto en manos de “proxies”. Luego, los fondos se repatrian en forma de criptoactivos a Pyongyang o sus cómplices.
La IA sigue jugando un papel aquí: perfiles generados, historiales de actividad simulados, videollamadas falsas por Zoom para validar identidades. Los reclutadores a veces piden a sus colaboradores que sumen a su círculo, formando una red piramidal difícil de rastrear.
El mundo cripto se convierte en el canal ideal para estos flujos invisibles: sin bancos, sin reguladores, sin aduanas.
Resumen visual de los datos clave:
- Más de 300 desarrolladores apuntados desde 2024;
- Pago redistribuido según una regla: 80% operador / 20% proxy;
- Plataformas infiltradas: Upwork, Freelancer, GitHub…;
- Uso masivo de IA para robo de identidad;
- Malware extendido: BeaverTail, InvisibleFerret.
Este modelo funciona porque mezcla tecnología y manipulación psicológica, con una eficacia formidable. Las plataformas, a menudo desbordadas, luchan por bloquear estas cuentas, que reaparecen bajo otros nombres, otros rostros.
Los hackers norcoreanos desangraron el universo cripto en 2024. Con 1.3 billions de dólares desviados, firmaron un año récord. Su estrategia evoluciona. Su poder también. ¿Hasta dónde llegarán?
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¿Avanzando contra la corriente en la tormenta de "desaceleración de la IA"? Se rumorea que Kioxia planea cotizar en Estados Unidos para recaudar al menos 10 mil millones de dólares.
Kioxia supuestamente está considerando recaudar 10 mil millones de dólares mediante una oferta pública en Estados Unidos.
La construcción de la capacidad de computación de IA pasa de la "falta de electricidad" a la "falta de personal": el auge de la modularización brinda nuevas oportunidades para Schneider, Vertiv y Eaton.
Bernstein publicó recientemente un informe de investigación y señaló que, en el contexto de la rápida expansión de la construcción de capacidad de IA, la principal contradicción que limita el desarrollo de los centros de datos está cambiando.
¡Sin miedo a los precios del petróleo, bonos a largo plazo y aumentos de tasas! Varias instituciones de Wall Street siguen siendo optimistas sobre las acciones estadounidenses, Yardeni minimiza las preocupaciones sobre la desaceleración de la IA
La mayoría de los estrategas de Wall Street todavía creen que mientras el ritmo de suba de tasas sea moderado, las ganancias empresariales sean fuertes y la inflación no se descontrole, el mercado alcista de acciones estadounidenses podría continuar.
¡Estados Unidos apuesta fuertemente por la cadena de suministro nacional de tungsteno! Elmet (ELMT.US) recibe la promesa de inversión de 450 millones de dólares del Departamento de Defensa y un contrato de defensa de 2 mil millones de dólares; las acciones suben fuertemente.
Elmet Group anunció el lunes que la empresa recibió una inversión de 450 millones de dólares por parte del Departamento de Guerra de Estados Unidos. Su subsidiaria de propiedad total, Elmet Technologies, obtuvo un contrato con la Agencia de Logística de Defensa de Estados Unidos por un monto máximo de 2 mil millones de dólares.
Precios de las criptos
Más
