Un nuevo informe sugiere que los agentes de Corea del Norte están intentando falsificar su camino hacia el espacio criptográfico con fines nefastos.
Según un nuevo informe de Bloomberg , los norcoreanos están plagiando los currículums reales de LinkedIn y Indeed para obtener una ventaja inmerecida y potencialmente peligrosa en el mercado laboral de criptomonedas.
Los investigadores de seguridad de Mandiant Inc han encontrado evidencia que respalda la afirmación del gobierno de los EE. UU. de que los trabajadores de TI de Corea del Norte se hacen pasar por extranjeros para ayudar a asegurar la criptofinanciación para armas peligrosas.
Si bien afirman ser surcoreanos, japoneses o incluso estadounidenses, los estafadores de Corea del Norte apuntan a contratos independientes de criptomonedas en Europa y Estados Unidos. Las autoridades dicen que los malos actores pretenden tener una amplia experiencia en cosas como el desarrollo de aplicaciones móviles, la creación de casas de cambio de moneda virtual y juegos móviles.
El analista principal de Mandiant, Joe Dobson, dice que la estrategia de Corea del Norte se reduce a una “amenaza interna”.
“Se trata de amenazas internas. Si alguien es contratado para un proyecto criptográfico y se convierte en un desarrollador principal, eso le permite influir en las cosas, ya sea para bien o para mal”.
Michael Barnhart, otro analista principal de Mandiant, apoya la idea de que el propósito de la estafa es financiar el régimen totalitario de Corea del Norte.
“Estos son norcoreanos que intentan ser contratados y llegar a un lugar donde puedan canalizar dinero de regreso al régimen”.
