Trabajadores de TI de Corea del Norte frecuentemente se infiltran en empresas de criptomonedas, acechan y luego hackean

El 2 de octubre, CoinDesk informó que más de una docena de empresas de criptomonedas contrataron sin saberlo a trabajadores de TI de la República Popular Democrática de Corea (RPDC), incluyendo proyectos de blockchain establecidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance y Cosmos Hub. Utilizando identificaciones falsas, estos trabajadores lograron pasar entrevistas, superar verificaciones de antecedentes y proporcionar un historial laboral real.

Contratar a trabajadores norcoreanos es ilegal en los EE. UU. y en otros países que sancionan a Corea del Norte, y múltiples empresas han contratado y posteriormente han sido hackeadas por trabajadores de TI norcoreanos. "Todos están tratando de filtrar a estas personas", dijo Zaki Manian, un destacado desarrollador de blockchain. Inadvertidamente contrató a dos trabajadores de TI norcoreanos para ayudar a desarrollar la blockchain de Cosmos Hub en 2021.

Las autoridades estadounidenses han intensificado recientemente las advertencias de que los trabajadores de tecnología de la información (TI) de Corea del Norte están infiltrándose en empresas tecnológicas y utilizando los ingresos para financiar programas de armas nucleares. Una investigación reveló que los solicitantes de empleo norcoreanos son particularmente agresivos y frecuentes al dirigirse a empresas de criptomonedas, logrando pasar entrevistas, superar verificaciones de antecedentes e incluso mostrando un impresionante historial de contribuciones de código en el repositorio de software de código abierto GitHub.