{"id":102462,"date":"2025-10-28T14:20:01","date_gmt":"2025-10-28T14:20:01","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=102462"},"modified":"2025-10-28T14:20:01","modified_gmt":"2025-10-28T14:20:01","slug":"en-sus-entrevistas-de-trabajo","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=102462","title":{"rendered":"en sus entrevistas de trabajo"},"content":{"rendered":"
\n

Cada vez que un desarrollador participa en una entrevista de trabajo debe superar una prueba t\u00e9cnica<\/a>, la rutina parece clara: demostrar sus habilidades de programaci\u00f3n y avanzar en el proceso de selecci\u00f3n. Sin embargo, detr\u00e1s de estas din\u00e1micas habituales, se esconde un riesgo que muchos no se hab\u00edan parado a analizar: ciberataques que se aprovechan del contexto de estas entrevistas a desarrolladores para robar datos sensibles<\/a>.<\/p>\n

<\/p>\n

Los ciberdelincuentes han perfeccionado sus t\u00e9cnicas, empleando procesos rutinarios de selecci\u00f3n de personal aparentemente leg\u00edtimos para enga\u00f1ar a los m\u00e1s expertos<\/a> y acceder a un bot\u00edn de datos especialmente valioso<\/a>.<\/p>\n

<\/p>\n

El enga\u00f1o en la oferta de trabajo<\/strong>. A estas alturas creo que ya no queda nadie a quien no le hayan llamado alguna vez de InfoJobs, Indeed o cualquier otra supuesta plataforma de empleo indicando que su curr\u00edculum hab\u00eda sido elegido para cubrir una vacante. Obviamente, es una estafa<\/a> de la que las propias plataformas se han desvinculado<\/a>.<\/p>\n

<\/p>\n

Esta es lo que podr\u00edamos considerar una \u00abpesca de arrastre<\/a>\u00bb en la que el objetivo es incrementar las posibilidades de robar datos incrementando la base de potenciales v\u00edctimas<\/a>. Sin embargo, el desarrollador de software David Dodda<\/a> ha alertado desde su blog<\/a> de un ataque mucho m\u00e1s elaborado del que ha estado a punto de ser v\u00edctima: un ataque selectivo a expertos inform\u00e1ticos camuflado en la prueba t\u00e9cnica de una entrevista de trabajo. Tal y como cuenta en primera persona, \u00abestuve a 30 segundos de ejecutar malware en mi m\u00e1quina\u00bb.<\/p>\n

<\/p>\n

\n
\n
\n
\n
\n \"Los
\n <\/a>\n <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n

Una apariencia de normalidad<\/strong>. Dodda es un programador freelance con varios a\u00f1os de experiencia y recibi\u00f3 una oferta inesperada en LinkedIn que le ofrec\u00eda trabajar<\/a> a tiempo parcial en una startup dedicada al desarrollo de software. \u00abParec\u00eda leg\u00edtimo. As\u00ed que acept\u00e9 la llamada\u00bb, aseguraba el desarrollador. El perfil de la empresa en LinkedIn parec\u00eda leg\u00edtimo, contaba con publicaciones previas, empleados, actividad reciente y todo lo verificable en la plataforma. Lo mismo suced\u00eda con la persona que le hab\u00eda contactado.<\/p>\n

<\/p>\n

Tras agendar la entrevista, su contacto le asign\u00f3 una prueba t\u00e9cnica \u00abpara ir adelantando\u00bb antes de la entrevista. Algo rutinario<\/a> para cualquier desarrollador, especialmente en procesos donde se espera evaluar el dominio pr\u00e1ctico antes de la entrevista con el reclutador. Esa aparente normalidad de la oferta y la aceptaci\u00f3n de la prueba t\u00e9cnica refuerzan el clima de confianza, uno de los elementos m\u00e1s explotados en campa\u00f1as de ingenier\u00eda social orientadas a enga\u00f1ar candidatos.<\/p>\n

<\/p>\n

C\u00f3digo oculto a simple vista<\/strong>. El material t\u00e9cnico de la prueba tampoco levant\u00f3 las sospechas del desarrollador. Antes de ejecutar el c\u00f3digo lo revis\u00f3 con detalle corrigiendo algunos defectos en una prueba sin mayores complicaciones para un programador experimentado como \u00e9l. Sin embargo, justo cuando estaba a punto de ejecutarlo, y casi por h\u00e1bito profesional, \u00abtuve uno de esos momentos paranoicos de los desarrolladores\u00bb. El experto decidi\u00f3 preguntarle a su asistente de IA Cursor<\/a> que revisara el c\u00f3digo. La sorpresa fue may\u00fascula.<\/p>\n

<\/p>\n

\u00abIntegrado entre funciones de administraci\u00f3n leg\u00edtimas, listo para ejecutarse con todos los privilegios del servidor al acceder a las rutas de administraci\u00f3n\u00bb, as\u00ed describ\u00eda el desarrollador el fragmento de malware<\/a> listo para ejecutarse en su equipo.<\/p>\n

<\/p>\n

V\u00eda libre a todos sus datos<\/strong>. La primera fase del malware estaba dise\u00f1ada para extraer informaci\u00f3n cr\u00edtica: contrase\u00f1as, archivos personales, credenciales de sistemas y acceso a los monederos de criptomonedas<\/a>.<\/p>\n

<\/p>\n

Pero el alcance del ataque iba mucho m\u00e1s all\u00e1 de los datos personales de la v\u00edctima. Seg\u00fan un informe<\/a> de la consultora Unit 42, los equipos de los desarrolladores alojan datos de servidores y proyectos de terceros, lo que multiplica el valor del ataque si el fraude tiene \u00e9xito. En algunos casos analizados, el c\u00f3digo malicioso empleaba c\u00f3digo aparentemente leg\u00edtimo y puertas traseras en Python, para garantizar un acceso remoto sin restricciones por parte del atacante.<\/p>\n

<\/p>\n

\n
\n

\n