{"id":85002,"date":"2025-08-10T16:47:58","date_gmt":"2025-08-10T16:47:58","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=85002"},"modified":"2025-08-10T16:47:58","modified_gmt":"2025-08-10T16:47:58","slug":"sabiamos-que-corea-del-norte-lleva-anos-infiltrando-a-trabajadores-en-empresas-de-occidente-ahora-sabemos-como-lo-hacen","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=85002","title":{"rendered":"Sab\u00edamos que Corea del Norte lleva a\u00f1os infiltrando a trabajadores en empresas de Occidente. Ahora sabemos c\u00f3mo lo hacen"},"content":{"rendered":"<div>\n<p>Corea del Norte lleva a\u00f1os infiltrando a teletrabajadores con identidades falsas en <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/empresas-y-economia\/asi-como-corea-norte-engano-a-empresas-eeuu-para-conseguir-fondos-para-su-programa-nuclear-fbi\" data-vars-post-title=\"Corea del Norte infiltr\u00f3 a teletrabajadores con identidades falsas en empresas tech de EEUU para financiar su programa nuclear, seg\u00fan el FBI\" data-vars-post-url=\"https:\/\/www.xataka.com\/empresas-y-economia\/asi-como-corea-norte-engano-a-empresas-eeuu-para-conseguir-fondos-para-su-programa-nuclear-fbi\" target=\"_blank\" rel=\"noopener\">empresas de Estados Unidos<\/a>. Tras volverse m\u00e1s hostil aquel pa\u00eds, la atenci\u00f3n del actor vir\u00f3 hacia <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/algunas-empresas-europa-contrataron-talento-perfiles-solidos-realidad-ficharon-a-ciberdelincuentes-norcoreanos\" data-vars-post-title=\"Parec\u00eda un buen candidato, en realidad era un esp\u00eda de Corea del Norte: c\u00f3mo una legi\u00f3n de hackers se col\u00f3 en empresas europeas\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/algunas-empresas-europa-contrataron-talento-perfiles-solidos-realidad-ficharon-a-ciberdelincuentes-norcoreanos\" target=\"_blank\" rel=\"noopener\">Europa<\/a>. Seg\u00fan el FBI, el Departamento de Justicia y <a rel=\"noopener, noreferrer\" href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/dprk-it-workers-expanding-scope-scale\" target=\"_blank\">Google<\/a>, lo que estos empleados persiguen es conseguir ingresos para financiar el <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/otros\/corea-norte-muestra-a-rusia-sus-temibles-misiles-capacidad-nuclear-esto-sabemos-hwasong-17-hwasong-18\" data-vars-post-title=\"Corea del Norte muestra a Rusia sus misiles con capacidad nuclear: esto sabemos de los Hwasong-17 y Hwasong-18\" data-vars-post-url=\"https:\/\/www.xataka.com\/otros\/corea-norte-muestra-a-rusia-sus-temibles-misiles-capacidad-nuclear-esto-sabemos-hwasong-17-hwasong-18\" target=\"_blank\" rel=\"noopener\">programa nuclear de Corea del Norte<\/a>. El <em>modus operandi <\/em>era una gran inc\u00f3gnita. Hasta ahora.<\/p>\n<p><!-- BREAK 1 --> <\/p>\n<p><strong>Un entramado sin improvisaci\u00f3n alguna<\/strong>. Un investigador de ciberseguridad que responde al nombre de <a rel=\"noopener, noreferrer\" href=\"https:\/\/x.com\/SttyK\">SttyK<\/a> se hizo con una base de datos que ha mostrado al medio <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.wired.com\/story\/leaked-data-reveals-the-workaday-lives-of-north-korean-it-scammers\/\" target=\"_blank\">Wired<\/a>. Los archivos incluyen, seg\u00fan SttyK, \u00abdocenas de gigabytes de datos\u00bb y \u00abmiles de correos electr\u00f3nicos\u00bb. De dicha informaci\u00f3n se extrae una estructura de trabajadores organizada en doce grupos, que a su vez cuentan con aproximadamente otros doce miembros. Responden a un \u00abjefe maestro\u00bb general.<\/p>\n<p><!-- BREAK 2 --><\/p>\n<p><strong>Organizaci\u00f3n en hojas de c\u00e1lculo. <\/strong>El grupo trabaja usando la herramienta de comunicaci\u00f3n Slack, cuentas de Google, GitHub y hojas de c\u00e1lculo. En estas \u00faltimas se hace un seguimiento exhaustivo de los trabajos y del avance de los objetivos, tanto econ\u00f3micos como estrat\u00e9gicos.<\/p>\n<p><!-- BREAK 3 -->  <\/p>\n<p>Recogen incluso las necesidades de puestos de trabajo espec\u00edficos (lenguajes de programaci\u00f3n requeridos) de las empresas a atacar y sus ubicaciones, con registro de si ha habido contacto con las compa\u00f1\u00edas o avance del proceso.<\/p>\n<p><!-- BREAK 4 --><\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/magnet\/corea-sur-esta-desmontando-altavoces-que-bombardeo-a-pyongyang-esta-tregua-sonora-no-apaga-conflicto\" class=\"pivot-outboundlink\" data-vars-post-title=\"Corea del Sur y Corea del Norte llevaban a\u00f1os enfrascados en la &quot;guerra de los altavoces&quot;: se ha terminado de repente\" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"Corea del Sur y Corea del Norte llevaban a\u00f1os enfrascados en la &quot;guerra de los altavoces&quot;: se ha terminado de repente\" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/8b81cb\/jim\/375_142.jpeg\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p><strong>C\u00f3mo consiguen el trabajo. <\/strong>Hace unos d\u00edas, la <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.bbc.com\/news\/articles\/c15wk77zxngo\" target=\"_blank\">BBC recog\u00eda el testimonio de Jin-su<\/a>, un falso teletrabajador norcoreano que logr\u00f3 desertar. Contaba que la mayor parte del tiempo de su trabajo se centr\u00f3 en adquirir identidades fraudulentas para solicitar trabajo. Se hac\u00eda pasar por chino, pero consciente de que necesitaba identidades occidentales, m\u00e1s atractivas para el mercado de trabajo, consigui\u00f3 identidades de personas de Hungr\u00eda, Turqu\u00eda o Reino Unido.<\/p>\n<p><!-- BREAK 5 --><\/p>\n<p>A partir de ah\u00ed, los trabajadores m\u00e1s implicados en el proceso de conseguir trabajo son los que m\u00e1s dominan el ingl\u00e9s, aunque el hecho de que las comunicaciones con las empresas tecnol\u00f3gicas se haga por plataformas como Slack ayuda mucho. Tambi\u00e9n que muchas entrevistas no se hagan cara a cara, aunque eso puede revertirse con la <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/robotica-e-ia\/dos-estudiantes-crearon-ia-para-hacer-trampa-entrevistas-trabajo-les-han-premiado-5-3-millones-dolares\" data-vars-post-title=\"Dos estudiantes crearon una IA para &quot;hacer trampa&quot; en las entrevistas de trabajo: les han premiado con 5,3 millones de d\u00f3lares\" data-vars-post-url=\"https:\/\/www.xataka.com\/robotica-e-ia\/dos-estudiantes-crearon-ia-para-hacer-trampa-entrevistas-trabajo-les-han-premiado-5-3-millones-dolares\" target=\"_blank\" rel=\"noopener\">proliferaci\u00f3n<\/a> de <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/robotica-e-ia\/alguien-uso-ia-para-superar-entrevista-amazon-tuvo-exito-que-ahora-google-quiere-que-ver-cara-a-candidatos\" data-vars-post-title=\"Alguien us\u00f3 IA para superar una entrevista en Amazon. Su \u00e9xito ha hecho que Google quiera ver cara a cara a sus candidatos\" data-vars-post-url=\"https:\/\/www.xataka.com\/robotica-e-ia\/alguien-uso-ia-para-superar-entrevista-amazon-tuvo-exito-que-ahora-google-quiere-que-ver-cara-a-candidatos\" target=\"_blank\" rel=\"noopener\">entrevistas hechas con inteligencia artificial<\/a>. Los investigadores han encontrado curr\u00edculum id\u00e9nticos entre los sospechosos de ser trabajadores falsos.<\/p>\n<p><!-- BREAK 6 --> <\/p>\n<p><strong>A qu\u00e9 puestos de trabajo apuntan<\/strong>. Sab\u00edamos que los falsos teletrabajadores buscaban empleo en empresas tecnol\u00f3gicas. La filtraci\u00f3n lo confirma y acota las \u00e1reas: inteligencia artificial, blockchain, desarrollo de bots, desarrollo web y apps m\u00f3viles y de escritorio, desarrollo de CMS, etc.<\/p>\n<p><!-- BREAK 7 --><\/p>\n<p><strong>La cuesti\u00f3n de los ingresos. <\/strong>Jin-su contaba que con varios trabajos entre Estados Unidos y Europa, ganaba unos 5.000 d\u00f3lares al mes. De lo que ingresaba, ten\u00eda que pagar un 85% a Corea del Norte, y aun as\u00ed, afirmaba \u00abes mucho mejor que cuando est\u00e1bamos en Corea del Norte\u00bb. Seg\u00fan un informe de Naciones Unidas de marzo de 2024, los trabajadores consiguen generar entre 250 y 600 millones de euros anuales para su pa\u00eds de origen.<\/p>\n<p><!-- BREAK 8 --><\/p>\n<p>El dinero que logran retener tiene mucho valor mucho cuando vuelven a su pa\u00eds (muchos trabajan desde Rusia o China, donde tienen m\u00e1s libertades), por lo que los motivos para la deserci\u00f3n pierden peso.<\/p>\n<p><!-- BREAK 9 --><\/p>\n<p>En paralelo a este grupo de teletrabajadores operan los hackers que <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/criptomonedas\/software-gratuito-descuido-imperdonable-receta-mayor-robo-criptomonedas-historia\" data-vars-post-title=\"Un grupo de hackers de Corea del Norte firm\u00f3 el mayor robo de criptomonedas de la historia. Ahora sabemos c\u00f3mo lo hicieron\" data-vars-post-url=\"https:\/\/www.xataka.com\/criptomonedas\/software-gratuito-descuido-imperdonable-receta-mayor-robo-criptomonedas-historia\" target=\"_blank\" rel=\"noopener\">roban criptomonedas<\/a> para que pasen <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/61-robos-cripto-2024-fue-obra-hackers-vinculados-a-corea-norte-asi-se-financia-programa-nuclear\" data-vars-post-title=\"El 61% de los robos cripto en 2024 fue obra de hackers vinculados a Corea del Norte. As\u00ed se financia un programa nuclear\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/61-robos-cripto-2024-fue-obra-hackers-vinculados-a-corea-norte-asi-se-financia-programa-nuclear\" target=\"_blank\" rel=\"noopener\">a manos del r\u00e9gimen<\/a>. Solo en un golpe en marzo de este a\u00f1o consiguieron 1.500 millones, pero en diciembre de 2024 acumulaban <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.bitdefender.com\/en-gb\/blog\/hotforsecurity\/north-korean-hackers-308-million\" target=\"_blank\">otros 1.300 millones en 47 golpes<\/a>.<\/p>\n<p><!-- BREAK 10 --> <\/p>\n<p><strong>Condiciones de trabajo que asustan<\/strong>. La filtraci\u00f3n presenta un escenario que, aunque sea mejor que el que tienen dentro de Corea del Norte, no es nada halag\u00fce\u00f1o para los trabajadores implicados en la trama. Seg\u00fan una grabaci\u00f3n de Slack, la cuenta del jefe afirmaba en un mensaje que \u00abtodos deber\u00edan trabajar m\u00e1s de al menos 14 horas al d\u00eda\u00bb. Aunque suene a mucho, no dista del modelo de algunas <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/empresas-y-economia\/jefe-empresa-22-anos-exige-80-horas-semanales-a-sus-empleados-no-ofrecemos-conciliacion-laboral-personal\" data-vars-post-title=\"&quot;No ofrecemos conciliaci\u00f3n&quot;: el CEO de 22 a\u00f1os de una empresa tech que exige 80 horas semanales a sus trabajadores\" data-vars-post-url=\"https:\/\/www.xataka.com\/empresas-y-economia\/jefe-empresa-22-anos-exige-80-horas-semanales-a-sus-empleados-no-ofrecemos-conciliacion-laboral-personal\" target=\"_blank\" rel=\"noopener\">empresas de Silicon Valley<\/a> o de la <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/empresas-y-economia\/elon-musk-ha-revelado-formula-exito-su-equipo-problema-salud-apenas-queda-tiempo-para-dormir-comer\" data-vars-post-title=\"Elon Musk ha revelado la f\u00f3rmula del \u00e9xito de su equipo. El problema es que apenas les queda tiempo para dormir y comer\" data-vars-post-url=\"https:\/\/www.xataka.com\/empresas-y-economia\/elon-musk-ha-revelado-formula-exito-su-equipo-problema-salud-apenas-queda-tiempo-para-dormir-comer\" target=\"_blank\" rel=\"noopener\">visi\u00f3n de Elon Musk<\/a> y sus 120 horas por semana.<\/p>\n<p><!-- BREAK 11 --><\/p>\n<p>Im\u00e1genes | <a rel=\"noopener, noreferrer\" href=\"http:\/\/kremlin.ru\/events\/president\/news\/72264\/photos\/72787\" data-id=\"noopener, noreferrer\" target=\"_blank\">Kremlin<\/a> y <a rel=\"noopener, noreferrer\" href=\"https:\/\/unsplash.com\/es\/@altumcode?utm_content=creditCopyText&amp;utm_medium=referral&amp;utm_source=unsplash\" target=\"_blank\">AltumCode<\/a> en <a rel=\"noopener, noreferrer\" href=\"https:\/\/unsplash.com\/es\/fotos\/computadora-portatil-negra-abierta-oZ61KFUQsus?utm_content=creditCopyText&amp;utm_medium=referral&amp;utm_source=unsplash\" target=\"_blank\">Unsplash<\/a><\/p>\n<p>En Xataka | <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/magnet\/ahora-sabemos-todo-que-ofrece-nuevo-resort-corea-norte-2-000-dolares-solo-hay-regla-ser-ruso\" data-vars-post-title=\"Ahora sabemos todo lo que ofrece el nuevo resort de Corea del Norte por 2.000 d\u00f3lares. Solo hay una regla: ser ruso\" data-vars-post-url=\"https:\/\/www.xataka.com\/magnet\/ahora-sabemos-todo-que-ofrece-nuevo-resort-corea-norte-2-000-dolares-solo-hay-regla-ser-ruso\" target=\"_blank\" rel=\"noopener\">Ahora sabemos todo lo que ofrece el nuevo resort de Corea del Norte por 2.000 d\u00f3lares. Solo hay una regla: ser ruso<\/a><\/p>\n<\/p><\/div>\n<p><a href=\"https:\/\/www.xataka.com\/empresas-y-economia\/sabiamos-que-corea-norte-lleva-anos-infiltrando-a-trabajadores-empresas-occidente-ahora-sabemos-como-hacen\" class=\" target=\" title=\"Sab\u00edamos que Corea del Norte lleva a\u00f1os infiltrando a trabajadores en empresas de Occidente. Ahora sabemos c\u00f3mo lo hacen\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Corea del Norte lleva a\u00f1os infiltrando a teletrabajadores con identidades falsas en empresas de Estados Unidos. Tras volverse m\u00e1s hostil aquel pa\u00eds, la atenci\u00f3n del actor vir\u00f3 hacia Europa. Seg\u00fan el FBI, el Departamento de Justicia y Google, lo que estos empleados persiguen es conseguir ingresos para financiar el programa nuclear de Corea del Norte. [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":85003,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-85002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/85002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=85002"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/85002\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/85003"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=85002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=85002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=85002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}