Hackers norcoreanos atacan a solicitantes de empleo de inteligencia artificial y criptomonedas en EE. UU. con plataformas de listados falsos

Investigadores de ciberseguridad han descubierto que hackers norcoreanos han comenzado a utilizar nuevos métodos para atacar a solicitantes de empleo estadounidenses, especialmente en los campos de la inteligencia artificial y las criptomonedas. Están creando plataformas falsas de solicitud de empleo para filtrar candidatos de grandes empresas, lo que representa una grave amenaza para la seguridad de los datos.

Un nuevo enfoque para los ciberataques

Si bien los hackers norcoreanos llevan años realizando actividades similares, investigadores de Validin han identificado un nuevo elemento en su estrategia. Ahora buscan obtener acceso a largo plazo a los ordenadores de los solicitantes de empleo antes de ser contratados, en lugar de simplemente hacerse pasar por empleados de la empresa. Este cambio de enfoque hace que sus ataques sean más sofisticados y difíciles de detectar.

Operación "Entrevista Contagiosa"

En una operación denominada "Entrevista Contagiosa", hackers norcoreanos atacan a individuos, robando conocimientos técnicos para el régimen de Kim Jong-un. Utilizan plataformas falsas de búsqueda de empleo para crear una apariencia de legitimidad en el proceso de contratación. Esto les permite eludir las medidas de seguridad tradicionales que los empleadores puedan tener implementadas.

Ventajas para los hackers

Kenneth Kinyon, director ejecutivo de Validin, declaró a CNN que atacar a quienes buscan empleo les da a los hackers norcoreanos una ventaja significativa. En lugar de intentar eludir las protecciones de los empleadores, toman el control de todo el proceso de contratación, haciéndolo parecer completamente legítimo a los ojos de quienes buscan empleo. Esto crea una ilusión de seguridad, lo que aumenta la vulnerabilidad de los candidatos.

Tácticas de seducción

Quienes buscan empleo y creen que el proceso es legítimo son mucho más propensos a abrir cualquier archivo que se les envíe como parte de una supuesta entrevista. Los hackers atraen a los candidatos con ofertas de trabajo falsas, les ofrecen grabar respuestas en video y les ayudan a configurar su cámara web con herramientas. Estas medidas crean la apariencia de una entrevista real, lo que aumenta significativamente sus posibilidades de éxito.

En conclusión

Por lo tanto, los nuevos métodos utilizados por los hackers norcoreanos representan una seria amenaza para quienes buscan empleo en las industrias de alta tecnología. La creación de plataformas de solicitud de empleo falsas les permite eludir las medidas de seguridad tradicionales y acceder a datos valiosos. Quienes buscan empleo deben ser especialmente precavidos y vigilantes para evitar ser víctimas de estos ciberataques.