El intercambio de criptomonedas Binance reveló que ciberdelincuentes vinculados a Corea del Norte utilizaron una elaborada estrategia de falsas entrevistas laborales como parte de sus operaciones para robar 6.300 millones de dólares.
La advertencia fue emitida este martes por la compañía, que detalló cómo los atacantes explotan ambos lados del mercado laboral para infiltrarse en empresas tecnológicas y robar sumas millonarias. Según la investigación interna, uno de los ingenieros de software de la firma fue contactado en septiembre a través de una plataforma legítima de búsqueda de empleo por un supuesto director de proyectos de una empresa ficticia.
Durante la primera etapa, un falso representante de recursos humanos llevó a cabo una videollamada en vivo con el empleado e incluso exhibió perfiles en redes sociales con fotografías y videos personales para dotar de total verosimilitud a la farsa. Los hackers esperaron hasta la segunda ronda de entrevistas, tras haber ganado la confianza del trabajador, para solicitarle la descarga de un repositorio de código infectado como parte de una supuesta prueba técnica.
Un patrón de ataques sistemáticos en el sector tecnológico
En un caso paralelo registrado en junio, otro ingeniero descargó una instalación modificada de una herramienta de inteligencia artificial en su dispositivo. Si bien el equipo de seguridad de Binance detectó la maniobra a tiempo, reemplazó el equipo y renovó todas las credenciales, el episodio dejó en evidencia la magnitud de la ofensiva cibernética.
En lo que va del año 2026, la plataforma detectó y neutralizó 57 incidentes informáticos vinculados a Corea del Norte, los cuales incluyeron entrevistas truchas y paquetes de software comprometidos. Los operadores norcoreanos perfeccionaron sus técnicas tanto como solicitantes de empleo para infiltrarse en compañías extranjeras y financiar al régimen de Pyongyang, como en roles de reclutadores para engañar a empleados del rubro cripto.
Los datos aportados por Pindrop Security reflejan que el fraude laboral escaló de manera exponencial durante este año, pasando de registrar un candidato norcoreano cada 343 postulaciones el año pasado a uno cada 47 en la actualidad, aprovechando la vulnerabilidad de un mercado laboral altamente competitivo.
