{"id":67690,"date":"2025-05-18T23:51:38","date_gmt":"2025-05-18T23:51:38","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=67690"},"modified":"2025-05-18T23:51:38","modified_gmt":"2025-05-18T23:51:38","slug":"un-espia-norcoreano-intento-infiltrarse-en-una-criptoempresa-no-esperaba-que-le-preguntaran-por-halloween","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=67690","title":{"rendered":"Un esp\u00eda norcoreano intent\u00f3 infiltrarse en una criptoempresa. No esperaba que le preguntaran por Halloween"},"content":{"rendered":"<div>\n<p>El cine, los <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/videojuegos\/mitico-perfect-dark-nintendo-64-esta-vuelta-the-initiative-crystal-dinamics-se-encargaran-reboot\" data-vars-post-title=\"El m\u00edtico &#039;Perfect Dark&#039; de Nintendo 64 est\u00e1 de vuelta: The Initiative y Crystal Dinamics se encargar\u00e1n del reboot \" data-vars-post-url=\"https:\/\/www.xataka.com\/videojuegos\/mitico-perfect-dark-nintendo-64-esta-vuelta-the-initiative-crystal-dinamics-se-encargaran-reboot\" target=\"_blank\" rel=\"noopener\">videojuegos<\/a> y las <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/magnet\/desenmascarando-a-los-espias-o-que-pasa-cuando-trincan-a-un-agente-secreto\" data-vars-post-title=\"Desenmascarando a los esp\u00edas: qu\u00e9 pasa cuando trincan a un agente secreto\" data-vars-post-url=\"https:\/\/www.xataka.com\/magnet\/desenmascarando-a-los-espias-o-que-pasa-cuando-trincan-a-un-agente-secreto\" target=\"_blank\" rel=\"noopener\">historias de agentes dobles<\/a> llevan d\u00e9cadas mostrando la imagen de los<a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/componentes\/asi-como-espias-eeuu-enganaron-a-rusia-80-les-vendieron-chips-saboteados-a-sovieticos\" data-vars-post-title=\"As\u00ed es como esp\u00edas de EEUU enga\u00f1aron a Rusia en los 80 y les vendieron chips saboteados a los sovi\u00e9ticos\" data-vars-post-url=\"https:\/\/www.xataka.com\/componentes\/asi-como-espias-eeuu-enganaron-a-rusia-80-les-vendieron-chips-saboteados-a-sovieticos\" target=\"_blank\" rel=\"noopener\"> esp\u00edas como algo arriesgado<\/a>, solitario y, en ocasiones, lujurioso. La realidad es que ese trabajo de campo ha pasado a un segundo plano en una era en la que impera el ciberespionaje y la infiltraci\u00f3n laboral. China y Corea del Norte son protagonistas cada cierto tiempo cuando hablamos de este asunto y, en ocasiones, la tapadera es tan burda que basta con una \u00fanica pregunta para destapar el pastel:<\/p>\n<p><!-- BREAK 1 --> <\/p>\n<p>Qu\u00e9 se hace en Halloween.<\/p>\n<p><strong>Steven Scott Jr. Smith<\/strong>. Ese nombre es lo m\u00e1s estadounidense que hay, el equivalente al <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/magnet\/jose-hugo-evolucion-nombres-populares-espana-grafico\" data-vars-post-title=\"De Jos\u00e9 a Hugo: la evoluci\u00f3n de los nombres m\u00e1s populares de Espa\u00f1a, explicada en dos gr\u00e1ficos\" data-vars-post-url=\"https:\/\/www.xataka.com\/magnet\/jose-hugo-evolucion-nombres-populares-espana-grafico\" target=\"_blank\" rel=\"noopener\">Jos\u00e9 P\u00e9rez en Espa\u00f1a<\/a>. Steven pidi\u00f3 trabajo en Kraken, un banco y exchange de criptomonedas estadounidense y, desde el primer minuto de la prueba, algo fallaba.<\/p>\n<p><!-- BREAK 2 --><\/p>\n<p>Como leemos en <a rel=\"noopener, noreferrer\" href=\"https:\/\/fortune.com\/crypto\/2025\/05\/03\/north-korean-applied-job-crypto-kraken-it-worker\/\" target=\"_blank\">Fortune<\/a>, Steven, que afirmaba tener 11 a\u00f1os de experiencia como ingeniero de software en empresas como Cisco y dos a\u00f1os viviendo en Houston, Texas, se conect\u00f3 a la videollamada con un nombre diferente al que mostraba en su curr\u00edculo y lo cambi\u00f3 r\u00e1pidamente. Tambi\u00e9n respond\u00eda preguntas sencillas con titubeos y, para otras m\u00e1s complejas, tardaba algo m\u00e1s en responder, como si estuviera hablando con alguien m\u00e1s que le chivaba las respuestas.<\/p>\n<p><!-- BREAK 3 --> <\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/empresas-y-economia\/rusia-tiene-espias-dentro-asml-uno-ellos-ha-sido-detenido-forma-parte-plan-7-nm-2028\" class=\"pivot-outboundlink\" data-vars-post-title=\"Rusia tiene esp\u00edas dentro de ASML. Uno de ellos ha sido detenido y forma parte del plan de los 7 nm en 2028\" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"Rusia tiene esp\u00edas dentro de ASML. Uno de ellos ha sido detenido y forma parte del plan de los 7 nm en 2028\" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/044cd8\/asml-ap\/375_142.jpeg\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p><strong>Acorralando al esp\u00eda<\/strong>. Eso alert\u00f3 a los reclutadores, y ah\u00ed es donde empezaron a hacerle preguntas que nada ten\u00edan que ver con el trabajo, ya que escond\u00edan otra intenci\u00f3n: pillar a lo que cre\u00edan que era un esp\u00eda intentando colarse en su sistema. La entrevista se realiz\u00f3 el 31 de octubre, fiesta de Halloween en Estados Unidos, y los reclutadores realizaron tres preguntas clave.<\/p>\n<p><!-- BREAK 4 --><\/p>\n<ul>\n<li>Ante el comentario de que esa noche habr\u00eda que cerrar antes porque habr\u00eda ni\u00f1os llamando a las puertas de las casas, Steven coment\u00f3 que no har\u00eda \u201cnada especial\u201d si llamaban a la suya.<\/li>\n<li>Entre los intereses que reflej\u00f3 en el curr\u00edculo figuraba la comida. Uno de los reclutadores le coment\u00f3 que ir\u00eda a Houston en unos d\u00edas y que si pod\u00eda recomendarle un restaurante de la ciudad. Steven mir\u00f3 a su alrededor, sonri\u00f3 y dijo \u201cno hay nada especial aqu\u00ed\u201d. Raro, teniendo en cuenta que, en una ciudad de 2,3 millones de habitantes, al menos un restaurante bueno debe haber.<\/li>\n<li>La tercera petici\u00f3n fue que le mostrara una identificaci\u00f3n. Steven coment\u00f3 que no la ten\u00eda a mano, pero tras unos minutos, les comparti\u00f3 una foto de su carn\u00e9 de conducir con una direcci\u00f3n que est\u00e1 a m\u00e1s de 480 kil\u00f3metros de Houston.<\/li>\n<\/ul>\n<p>En el siguiente v\u00eddeo de CBS se puede ver tanto la licencia como la pregunta d e los restaurantes:<\/p>\n<div class=\"article-asset-video article-asset-normal\">\n<div class=\"asset-content\">\n<p>\n   <iframe loading=\"lazy\" title=\"We Caught a North Korean Hacker Applying to Kraken!\" width=\"640\" height=\"360\" src=\"https:\/\/www.youtube.com\/embed\/2vXHlnjKbBI?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n  <\/p>\n<\/p><\/div>\n<\/div>\n<p><strong>Cultura de la paranoia productiva<\/strong>. La propia Kraken cuenta la historia en su blog, detallando que se dieron cuenta enseguida de que algo iba mal y siguieron con la entrevista con un objetivo: estudiar su enfoque para intentar extraer detalles sobre su identidad. Las empresas que se dedican a las cripto han tenido problemas de robos recientemente y Nick Percoco, uno de los responsables de seguridad de Kraken, afirma que estos ataques no son un problema exclusivo de empresas como las suyas, sino una amenaza global.<\/p>\n<p><!-- BREAK 5 --><\/p>\n<p>Tambi\u00e9n apunta tres claves de esta reciente estrategia de espionaje\/robo:<\/p>\n<ul>\n<li>No todos los atacantes fuerzan la entrada, sino que intentan entrar por la puerta principal de las empresas, postul\u00e1ndose como empleados.<\/li>\n<li>La IA generativa facilita el enga\u00f1o, ya que se usa para pasar las pruebas iniciales como el curr\u00edculo o la foto, por lo que las entrevistas se antojan clave con preguntas de verificaci\u00f3n que eviten patrones predecibles. El ejemplo de Halloween o la recomendaci\u00f3n de restaurantes, por ejemplo.<\/li>\n<li>Por \u00faltimo, es clave tener una cultura de paranoia productiva. Afirman que la seguridad no es s\u00f3lo responsabilidad de los equipos de reclutamiento y seguridad de las empresas, sino que deber\u00eda ser una mentalidad m\u00e1s global.<\/li>\n<\/ul>\n<p><strong>No es algo aislado<\/strong>. Cuando el equipo de Kraken investig\u00f3 sobre el historial operativo de Steve, descubri\u00f3 cosas interesantes. Por ejemplo, usaba un escritorio Mac ubicado en un centro de datos compartido. Se conectaba mediante una VPN para ocultar tanto la ubicaci\u00f3n como la actividad en red y su curr\u00edculo estaba vinculado a un perfil de GitHub en el que figuraba una direcci\u00f3n de correo comprometida en una filtraci\u00f3n de datos.<\/p>\n<p><!-- BREAK 6 --> <\/p>\n<p>Esto concuerda con <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/cada-vez-hay-espias-norcoreanos-trabajando-remoto-para-empresas-estadounidenses-financian-sus-armas-nucleares\" data-vars-post-title=\"Cada vez hay m\u00e1s esp\u00edas norcoreanos trabajando en remoto para empresas estadounidenses. Financian sus armas nucleares \" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/cada-vez-hay-espias-norcoreanos-trabajando-remoto-para-empresas-estadounidenses-financian-sus-armas-nucleares\" target=\"_blank\" rel=\"noopener\">investigaciones y descubrimientos anteriores<\/a>, con esp\u00edas que usan ese mismo proceder al conectarse utilizando VPN para simular que est\u00e1n en una direcci\u00f3n de Estados Unidos, pero realmente encontr\u00e1ndose en Corea del Norte y China. Y no s\u00f3lo est\u00e1n intentando colarse en empresas estadounidenses: <a href=\"https:\/\/www.xataka.com\/seguridad\/algunas-empresas-europa-contrataron-talento-perfiles-solidos-realidad-ficharon-a-ciberdelincuentes-norcoreanos#comments\" target=\"_blank\" rel=\"noopener\">Europa no se libra<\/a>.<\/p>\n<p><!-- BREAK 7 --><\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/movilidad\/dos-quiebras-espia-corea-norte-plantilla-blanqueo-dinero-historia-fisker-que-queria-trono-tesla\" class=\"pivot-outboundlink\" data-vars-post-title=\"Dos quiebras, un esp\u00eda de Corea del Norte en plantilla y blanqueo de dinero. La historia de una Fisker que quer\u00eda el trono de Tesla \" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"Dos quiebras, un esp\u00eda de Corea del Norte en plantilla y blanqueo de dinero. La historia de una Fisker que quer\u00eda el trono de Tesla \" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/5aa085\/original\/375_142.jpeg\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p><strong>Industria de misiles<\/strong>. \u00bfLa sospecha de los investigadores? Doble. Por un lado, hay esp\u00edas que, directamente, roban en sus empresas. Un ejemplo son casos de empresas cripto. Pero otro caso tiene que ver con el env\u00edo de su sueldo \u00edntegro al Gobierno norcoreano para financiar la industria armament\u00edstica.<\/p>\n<p><!-- BREAK 8 --><\/p>\n<p>C\u00e9lebre es el <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.justice.gov\/usao-dc\/pr\/charges-and-seizures-brought-fraud-scheme-aimed-denying-revenue-workers-associated-north\" target=\"_blank\">caso<\/a> de Christina Marie Champman en Arizona. Operaba una granja \u00a0de ordenadores remotos desde los que los atacantes simulan que est\u00e1n en suelo estadounidense. Como apunta <a rel=\"noopener, noreferrer\" href=\"https:\/\/edition.cnn.com\/2024\/08\/08\/politics\/north-korea-fraud-tennessee-man-arrested\/index.html\" target=\"_blank\">CNN<\/a>, usando esa red se consiguieron 6,8 millones de d\u00f3lares para, seg\u00fan <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.bloomberg.com\/news\/articles\/2024-05-16\/north-koreans-worked-remotely-for-us-firms-to-fund-missiles\" target=\"_blank\">Bloomberg<\/a>, financiar el programa de armas nucleares de Corea del Norte.<\/p>\n<p><!-- BREAK 9 --><\/p>\n<p><strong>China no se libra, pero tiene otro enfoque<\/strong>. Y no s\u00f3lo Corea del Norte est\u00e1 interesada en colarse en empresas occidentales: tambi\u00e9n se ha pillado a China en alguna ocasi\u00f3n. El objetivo, sin embargo, es diferente: mientras unos buscan fondos para su industria armament\u00edstica, otros quieren conocimiento para el desarrollo de la industria de los chips.<\/p>\n<p><!-- BREAK 10 --> <\/p>\n<p>A finales de 2003, ASML (la empresa europea que crea las m\u00e1quinas m\u00e1s avanzadas para crear semiconductores de vanguardia) denunci\u00f3 el robo de informaci\u00f3n confidencial, sospechando que uno de sus exempleados e<a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/empresas-y-economia\/china-acusada-espionaje-asml-sospecha-que-uno-sus-exempleados-ha-entregado-secretos-a-huawei\" data-vars-post-title=\"China es acusada de espionaje: ASML sospecha que uno de sus exempleados ha entregado secretos a Huawei\" data-vars-post-url=\"https:\/\/www.xataka.com\/empresas-y-economia\/china-acusada-espionaje-asml-sospecha-que-uno-sus-exempleados-ha-entregado-secretos-a-huawei\" target=\"_blank\" rel=\"noopener\">ntreg\u00f3 secretos empresariales a Huawei<\/a>. Tambi\u00e9n se acus\u00f3 a otra esp\u00eda de robar informaci\u00f3n de SK Hynix, d<a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/empresas-y-economia\/espionaje-vuelve-a-carga-espia-china-esta-siendo-juzgada-robar-tecnologia-sk-hynix-para-huawei\" data-vars-post-title=\"El espionaje vuelve a la carga: una esp\u00eda china est\u00e1 siendo juzgada por robar tecnolog\u00eda de SK Hynix para Huawei\" data-vars-post-url=\"https:\/\/www.xataka.com\/empresas-y-economia\/espionaje-vuelve-a-carga-espia-china-esta-siendo-juzgada-robar-tecnologia-sk-hynix-para-huawei\" target=\"_blank\" rel=\"noopener\">e nuevo, para Huawei<\/a>.<\/p>\n<p><!-- BREAK 11 --><\/p>\n<p>Es un problema may\u00fasculo para occidente, pero tambi\u00e9n\u2026 para China. A mediados de 2024, Estados Unidos mand\u00f3 un mensaje de alerta a ASML y al resto de universidades de Pa\u00edses Bajos: \u201c<a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/componentes\/cuidado-estudiantes-chinos-aviso-eeuu-a-asml-a-universidades-paises-bajos\" data-vars-post-title=\"&quot;Cuidado con los estudiantes chinos&quot;: el aviso de EEUU a ASML y a las universidades de Pa\u00edses Bajos \" data-vars-post-url=\"https:\/\/www.xataka.com\/componentes\/cuidado-estudiantes-chinos-aviso-eeuu-a-asml-a-universidades-paises-bajos\" target=\"_blank\" rel=\"noopener\">cuidado con los estudiantes chinos<\/a>\u201d. Y esto es algo que, evidentemente, pone una diana sobre todos los estudiantes, tambi\u00e9n sobre los leg\u00edtimos.<\/p>\n<p><!-- BREAK 12 --><\/p>\n<p>Im\u00e1genes | Xataka con ChatGPT<\/p>\n<p>En Xataka | <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/magnet\/unica-certeza-soldados-norcoreanos-rusia-que-no-van-a-desertar-asi-funciona-entramado-militar-pyongyang\" data-vars-post-title=\"La t\u00e1ctica militar de Corea del Norte que evita deserciones. El \u201ctruco\u201d de Pyongyang para mantener la lealtad de su ej\u00e9rcito\" data-vars-post-url=\"https:\/\/www.xataka.com\/magnet\/unica-certeza-soldados-norcoreanos-rusia-que-no-van-a-desertar-asi-funciona-entramado-militar-pyongyang\" target=\"_blank\" rel=\"noopener\">La t\u00e1ctica militar de Corea del Norte que evita deserciones. El \u201ctruco\u201d de Pyongyang para mantener la lealtad de su ej\u00e9rcito<\/a><\/p>\n<\/p><\/div>\n<p><a href=\"https:\/\/www.xataka.com\/seguridad\/espia-norcoreano-intento-infiltrarse-criptoempresa-no-esperaba-que-le-preguntaran-halloween\" class=\" target=\" title=\"Un esp\u00eda norcoreano intent\u00f3 infiltrarse en una criptoempresa. No esperaba que le preguntaran por Halloween\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El cine, los videojuegos y las historias de agentes dobles llevan d\u00e9cadas mostrando la imagen de los esp\u00edas como algo arriesgado, solitario y, en ocasiones, lujurioso. La realidad es que ese trabajo de campo ha pasado a un segundo plano en una era en la que impera el ciberespionaje y la infiltraci\u00f3n laboral. China y [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":67691,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-67690","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/67690","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=67690"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/67690\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/67691"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=67690"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=67690"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=67690"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}