Operativos norcoreanos crean plataforma falsa para robar a empresas de IA en EE.UU.

Investigadores de la firma de seguridad Validin han descubierto que operativos norcoreanos han creado una plataforma de solicitudes de empleo falsa que imita el estilo de Lever, una plataforma de reclutamiento con miles de clientes. Esta plataforma ficticia ofrece empleos en empresas de inteligencia artificial y criptomonedas, como un 'gerente de producto' relacionado con Claude, un modelo de IA desarrollado por Anthropic. Según Kenneth Kinion, director ejecutivo de Validin, los actores norcoreanos obtienen una ventaja significativa al dirigirse a los solicitantes de empleo, ya que pueden tomar el control del proceso de contratación y hacerlo parecer completamente legítimo. La plataforma falsa utiliza técnicas avanzadas de ingeniería social para comprometer a los solicitantes de empleo, guiándolos a través de un proceso de solicitud que incluye la grabación de respuestas en video y la instalación de malware bajo la apariencia de una herramienta de ayuda para la cámara web. Aunque aún no se ha informado de víctimas de esta estafa específica, muchos han caído en campañas de espionaje industrial anteriores vinculadas a Pyongyang. Los trabajadores norcoreanos han utilizado identidades fraudulentas para infiltrarse en empresas estadounidenses, enviando dinero de regreso a Corea del Norte para apoyar su programa de armas. Los hackers norcoreanos han robado miles de millones de dólares de bancos y empresas de criptomonedas en los últimos años, financiando aproximadamente la mitad del programa de misiles de Corea del Norte, según estimaciones de la Casa Blanca en 2023. Las tácticas de Pyongyang han evolucionado en respuesta a las sanciones e imputaciones de EE.UU., y los expertos advierten que estas actividades son parte de un ecosistema bien integrado dentro de las operaciones cibernéticas de Corea del Norte.