“Sonreí, te estamos filmando”: se infiltraron en una red de trabajadores norcoreanos, los grabaron y lo mostraron en DEF CON 34
Durante los últimos años, la República Popular Democrática de Corea aplica una campaña que se conoce como “falsa entrevista de trabajo”: miembros del régimen se hacen pasar por candidatos a puestos laborales para infiltrarse en empresas occidentales y extraer información o activos. Este sábado, un colombiano y un argentino expusieron en vivo cómo son estas entrevistas en la edición 34 de DEF CON, la conferencia de ciberseguridad más grande de la comunidad del hacking en el mundo occidental que se realiza todos los años en Las Vegas.
Hay casos documentados: en 2024, KnowBe4, una empresa estadounidense dedicada a capacitaciones en ciberseguridad, contrató sin saber a un ingeniero remoto que en realidad era una identidad operada por un trabajador norcoreano. En 2025, el exchange de criptomonedas Kraken detectó inconsistencias durante el proceso de entrevistas y en vez de suspender la contratación, siguió adelante para estudiar las técnicas norcoreanas.
Quizás, el caso con más resonancia fue el de 300 compañías de Estados Unidos contrataron sin saberlo a trabajadores extranjeros vinculados con Corea del Norte. La operación utilizaba identidades estadounidenses robadas y una “granja” de más de 90 computadoras, como se le dice a un conjunto de equipos instalados en un mismo lugar y controlados de manera remota, en Arizona.
En la presentación titulada ¡Sonreí, te estamos filmando! Streaming desde una granja de laptops de trabajadores de Norcorea, los hackers Mauro Eldritch y Heiner García contaron cómo lograron grabar estas entrevistas de trabajo de un actor de amenazas conocido como Famous Chollima (CrowdStrike).
Eldritch, argentino, lidera Quetzal Team, el equipo de investigación de amenazas de Bitso, una compañía de servicios financieros y criptomonedas con presencia en América Latina. García, colombiano, es fundador de NorthScan, una organización dedicada a la investigación y la inteligencia de amenazas.
Para investigar la campaña, los especialistas se hicieron pasar por “facilitadores”, es decir, personas dispuestas a ayudar a los trabajadores norcoreanos a conseguir empleos y operar desde otros países, y atravesaron todo su proceso de reclutamiento.
