Falsas contrataciones desde Corea del Norte: los candidatos llegan a la sanidad, las ventas y el marketing
El esquema norcoreano de contrataciones ficticias, asociado durante años sobre todo al sector tecnológico, se ha extendido a nuevos ámbitos. Según la empresa de investigación Huntress, ciudadanos de Corea del Norte han empezado a colocarse en organizaciones occidentales no solo haciéndose pasar por desarrolladores y otros especialistas técnicos, sino también optando a puestos en sanidad, ventas y marketing.
Las sanciones estadounidenses prohíben a las empresas de Estados Unidos contratar a ciudadanos norcoreanos. El Gobierno estadounidense también advierte específicamente de los riesgos de contratar a especialistas informáticos de Corea del Norte: tras un currículum atractivo puede esconderse alguien que utiliza la identidad de otra persona y la infraestructura de intermediarios para conseguir el puesto y cobrar un sueldo.
El repertorio del engaño parece un manual de pesadillas corporativas. Los candidatos roban datos personales, falsifican documentos y, en las entrevistas por vídeo, pueden recurrir a grabaciones preparadas de antemano o generadas con inteligencia artificial. Usan ChatGPT para preparar respuestas y mensajes, de modo que el candidato parezca convincente y no despierte sospechas.
Para ocultar su ubicación real, recurren a servidores proxy y VPN. A menudo se conectan a ordenadores situados en las llamadas «granjas de equipos» de China: instalaciones con dispositivos físicos a través de los cuales el trabajador remoto parece estar en un país autorizado. Mientras tanto, el dinero puede ingresarse en cuentas bancarias personales de no residentes, sin relación directa con quien realiza realmente el trabajo.
«Los trabajadores norcoreanos plantean un desafío singular para los equipos de defensa: no piratean cuentas ni se introducen en los sistemas corporativos aprovechando vulnerabilidades. Engañan a las empresas para que los contraten a distancia y a menudo realizan de verdad el trabajo para el que fueron contratados», señala el análisis de Huntress.
Los investigadores llaman a esta campaña «esquema de trabajadores informáticos». Lleva varios años en marcha. A veces se afirma que el dinero ganado de esta manera se destina al programa armamentístico norcoreano, pero Huntress no tiene pruebas que lo demuestren. También cabe una explicación más prosaica: estas personas intentan ganarse la vida, aunque las sanciones les impiden trabajar legalmente a distancia para empresas occidentales.
En su último informe, Huntress describió varios casos. En una empresa médica australiana detectaron a tres empleados que, según los investigadores, eran ciudadanos norcoreanos que se hacían pasar por chinos. En una entidad financiera no identificada, los empleados utilizaban un programa que permitía trabajar a distancia a través de dispositivos instalados en «granjas de portátiles».
Otro caso afectaba a un empleado del área de ventas y marketing. Al parecer, utilizaba el nombre, la fecha de nacimiento y el lugar de residencia de una persona real. Las fuerzas del orden publicaron esos datos tras detener a dicha persona. Sin embargo, durante la contratación el candidato mostraba su propia cara: robó la identidad, pero decidió quedarse con su rostro. Una mezcla de documentos ajenos y cara propia que, al parecer, debía resultar lo bastante convincente para la burocracia corporativa.
PEREC.RU
El artículo describe la expansión de un esquema de contrataciones ficticias vinculado desde hace años a ciudadanos de Corea del Norte. Hasta ahora, estos casos se detectaban sobre todo entre especialistas informáticos, pero investigadores de Huntress han encontrado indicios de que el esquema se está extendiendo a la sanidad, las ventas y el marketing. Candidatos norcoreanos intentan conseguir puestos remotos en empresas occidentales pese a las restricciones de las sanciones estadounidenses, que prohíben a las empresas de Estados Unidos contratar a ciudadanos de Corea del Norte.
Para ocultar su identidad y ubicación, utilizan datos personales robados, documentos falsificados, servidores proxy, VPN y ordenadores instalados en «granjas de equipos» o «granjas de portátiles» especiales en China. Durante las entrevistas pueden recurrir a vídeos grabados de antemano o generados con inteligencia artificial. También utilizan ChatGPT para preparar respuestas y comunicaciones profesionales. Una vez contratados, el dinero puede llegar a cuentas bancarias personales de no residentes.
La característica clave del esquema es que sus participantes no necesariamente intentan piratear los sistemas corporativos. Consiguen engañando un puesto remoto y a menudo realizan el trabajo de verdad. La campaña lleva varios años activa y se conoce como el «esquema de trabajadores informáticos». El informe citado no confirma la hipótesis de que los ingresos se destinen al programa armamentístico norcoreano. Huntress admite una explicación más sencilla: estas personas intentan ganar dinero, aunque las sanciones no les permiten trabajar legalmente a distancia para empresas occidentales.
El último informe de Huntress recoge tres ejemplos. En una empresa médica australiana detectaron a tres empleados que, según los investigadores, eran ciudadanos norcoreanos que se hacían pasar por chinos. En una entidad financiera no identificada se utilizaba un programa para trabajar a través de dispositivos instalados en ubicaciones remotas con equipos informáticos.
Los investigadores también estudiaron el caso de un empleado de ventas y marketing. Al parecer, utilizaba los datos de una persona real —su nombre, fecha de nacimiento y lugar de residencia— publicados por las fuerzas del orden después de que esta fuera detenida. Sin embargo, durante el proceso de contratación, el candidato mostraba su propio rostro. La historia ilustra cómo los actuales esquemas de contratación falsa combinan el robo de identidad, la infraestructura remota y las herramientas de inteligencia artificial, y convierten la verificación habitual de candidatos en un serio desafío para la seguridad corporativa.
