{"id":24976,"date":"2026-08-11T00:11:29","date_gmt":"2026-08-11T03:11:29","guid":{"rendered":"https:\/\/lanavedenovoradio.com.ar\/1\/sonrei-te-estamos-filmando-se-infiltraron-en-una-red-de-trabajadores-norcoreanos-los-grabaron-y-lo-mostraron-en-def-con-34\/"},"modified":"2026-08-11T00:11:29","modified_gmt":"2026-08-11T03:11:29","slug":"sonrei-te-estamos-filmando-se-infiltraron-en-una-red-de-trabajadores-norcoreanos-los-grabaron-y-lo-mostraron-en-def-con-34","status":"publish","type":"post","link":"https:\/\/lanavedenovoradio.com.ar\/1\/sonrei-te-estamos-filmando-se-infiltraron-en-una-red-de-trabajadores-norcoreanos-los-grabaron-y-lo-mostraron-en-def-con-34\/","title":{"rendered":"\u201cSonre\u00ed, te estamos filmando\u201d: se infiltraron en una red de trabajadores norcoreanos, los grabaron y lo mostraron en DEF CON 34"},"content":{"rendered":"
<\/div>\n

<\/g><\/svg><\/i> \"Loading\"<\/p>\n

<\/div>\n
\n

Durante los \u00faltimos a\u00f1os, la Rep\u00fablica Popular Democr\u00e1tica de Corea ha implementado una campa\u00f1a conocida como \u201cfalsa entrevista de trabajo\u201d, en la que miembros del r\u00e9gimen se hacen pasar por candidatos a puestos laborales para infiltrarse en empresas occidentales y obtener informaci\u00f3n o activos. Este s\u00e1bado, un colombiano y un argentino expusieron en vivo c\u00f3mo se desarrollan estas entrevistas durante la edici\u00f3n 34 de DEF CON, la conferencia de ciberseguridad m\u00e1s importante de la comunidad hacker en el mundo occidental, que se realiza cada a\u00f1o en Las Vegas.<\/p>\n

\"\u201csonrei,-te-estamos-filmando\u201d:-se-infiltraron-en-una-red-de-trabajadores-norcoreanos,-los-grabaron-y-lo-mostraron-en-def-con-34\"<\/p>\n

Existen casos documentados: en 2024, la empresa estadounidense KnowBe4, especializada en capacitaciones de ciberseguridad, contrat\u00f3 sin saber a un ingeniero remoto cuya identidad era operada por un trabajador norcoreano. En 2025, el exchange de criptomonedas Kraken detect\u00f3 inconsistencias durante el proceso de entrevistas; en lugar de cancelar la contrataci\u00f3n, decidi\u00f3 continuar para analizar las t\u00e9cnicas norcoreanas.<\/p>\n

Uno de los casos m\u00e1s resonantes involucr\u00f3 a 300 compa\u00f1\u00edas estadounidenses que contrataron sin saberlo a trabajadores extranjeros vinculados con Corea del Norte. La operaci\u00f3n utilizaba identidades estadounidenses robadas y una \u201cgranja\u201d de m\u00e1s de 90 computadoras \u2014un conjunto de equipos instalados en un mismo lugar y controlados remotamente\u2014 ubicada en Arizona.<\/p>\n

En la presentaci\u00f3n titulada \u201c\u00a1Sonre\u00ed, te estamos filmando! Streaming desde una granja de laptops de trabajadores de Norcorea\u201d, los hackers Mauro Eldritch y Heiner Garc\u00eda explicaron c\u00f3mo lograron grabar estas entrevistas de trabajo de un actor de amenazas conocido como Famous Chollima, seg\u00fan la empresa de ciberseguridad CrowdStrike.<\/p>\n

Eldritch, argentino, lidera Quetzal Team, el equipo de investigaci\u00f3n de amenazas de Bitso, una compa\u00f1\u00eda de servicios financieros y criptomonedas con presencia en Am\u00e9rica Latina. Garc\u00eda, colombiano, es fundador de NorthScan, una organizaci\u00f3n dedicada a la investigaci\u00f3n y la inteligencia de amenazas.<\/p>\n

Para esta investigaci\u00f3n, ambos se hicieron pasar por \u201cfacilitadores\u201d, personas dispuestas a ayudar a trabajadores norcoreanos a conseguir empleos para operar desde otros pa\u00edses, y atravesaron todo el proceso de reclutamiento. Una vez aceptados, construyeron una granja de computadoras falsa y les proporcionaron entornos controlados. Los trabajadores cre\u00edan que ingresaban de forma remota a equipos leg\u00edtimos para realizar su labor, pero todo qued\u00f3 grabado a partir de las t\u00e1cticas, t\u00e9cnicas y procedimientos de los potenciales empleados, registradas en un informe t\u00e9cnico publicado en la plataforma any.run.<\/p>\n

En esta segunda etapa, Garc\u00eda y Eldritch no solo se hicieron pasar por facilitadores, sino que crearon una startup ficticia que supuestamente ofrec\u00eda servicios a grandes poseedores de criptomonedas, un tipo de cliente atractivo para los operadores. Actuando como empleadores, contrataron a uno de los agentes norcoreanos y le pidieron que incorporara a varios amigos bajo un esquema de confianza, con lo que reunieron y observaron a un grupo de cuatro agentes.<\/p>\n

Garc\u00eda, bajo la identidad ficticia de \u201cAndy\u201d, se present\u00f3 como un jefe de equipo c\u00f3mplice, con una relaci\u00f3n cercana al supuesto CEO y la capacidad de garantizar nuevas contrataciones. Los trabajadores creyeron haber encontrado una empresa vulnerable y confiada, sin saber que cada sesi\u00f3n era monitoreada.<\/p>\n

Los investigadores pudieron observar y grabar todas sus acciones: c\u00f3mo configuraban las computadoras, qu\u00e9 sistemas usaban para verificar su identidad, el modo en que instalaban conexiones VPN para ocultar su ubicaci\u00f3n y c\u00f3mo trabajaban durante el d\u00eda.<\/p>\n

Paralelamente, aplicaron t\u00e9cnicas de inteligencia de fuentes abiertas (OSINT) y tareas de reconocimiento dirigidas para reconstruir la infraestructura que sosten\u00eda la operaci\u00f3n. Descubrieron redes de compa\u00f1\u00edas e identidades falsas, intermediarios en varios pa\u00edses, movimientos financieros e incluso maniobras relacionadas con visas laborales estadounidenses.<\/p>\n

\u201cPrimero, observamos varios indicadores que coinciden con la primera etapa presentada en una conferencia suiza (InsomniHack): mismo m\u00e9todo de reclutamiento, huellas de lenguaje y actividad en GitHub, Telegram y otras redes profesionales\u201d, explic\u00f3 Eldritch.<\/p>\n

\u201cTambi\u00e9n cotejamos esta actividad con documentos personales adulterados que presentan indicios altamente espec\u00edficos de modificaci\u00f3n. Adem\u00e1s, encontramos actividad de red compatible con las herramientas de Famous Chollima: AstrillVPN, proveedores de servidores virtuales espec\u00edficos e incluso, mediante un fallo de seguridad, logramos rastrear un rango de direcciones IP de Europa del Este perteneciente a una compa\u00f1\u00eda que les provee planes de internet y servicios de relocalizaci\u00f3n desde Corea del Norte\u201d, a\u00f1adi\u00f3 Garc\u00eda.<\/p>\n

En conjunto, estos indicios, que por separado podr\u00edan parecer circunstanciales, se superpusieron para demostrar una \u00fanica operaci\u00f3n: el modo de reclutamiento, el lenguaje empleado, las cuentas y perfiles en diversas plataformas, los documentos falsificados y las herramientas para ocultar la conexi\u00f3n. Una falla operativa les permiti\u00f3 adem\u00e1s rastrear parte de la infraestructura utilizada para conectarse desde Corea del Norte.<\/p>\n

Famous Chollima es el nombre con que CrowdStrike identifica a un grupo de amenazas vinculado a Corea del Norte, activo al menos desde 2018. Su especialidad es obtener empleos remotos con identidades falsas para generar ingresos desviados hacia el r\u00e9gimen. Adem\u00e1s del fraude laboral, sus operadores pueden instalar malware y aprovechar el acceso leg\u00edtimo para robar informaci\u00f3n o comprometer sistemas.<\/p>\n

Eldritch y Garc\u00eda confirmaron que el procedimiento de contrataci\u00f3n, la comunicaci\u00f3n, los documentos falsificados, las herramientas y la infraestructura coinciden con operaciones atribuidas a Famous Chollima.<\/p>\n

Una vez dentro de la empresa, el objetivo inmediato de estos trabajadores suele ser cobrar sueldos en moneda extranjera y enviar parte de ese dinero al r\u00e9gimen. Sin embargo, los investigadores advierten que reducir el problema a una estafa<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

<\/div>\n

<\/g><\/svg><\/i> \"Loading\"<\/p>\n

<\/div>\n

Durante los \u00faltimos a\u00f1os, la Rep\u00fablica Popular Democr\u00e1tica de Corea ha implementado una campa\u00f1a conocida<\/p>\n","protected":false},"author":1,"featured_media":24977,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[36],"tags":[],"class_list":["post-24976","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"a3_pvc":{"activated":true,"total_views":3,"today_views":0},"publishpress_future_action":{"enabled":true,"date":"2026-08-25 03:11:29","action":"change-status","newStatus":"draft","terms":[],"taxonomy":"category","extraData":[]},"publishpress_future_workflow_manual_trigger":{"enabledWorkflows":[]},"_links":{"self":[{"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/posts\/24976","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/comments?post=24976"}],"version-history":[{"count":0,"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/posts\/24976\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/media\/24977"}],"wp:attachment":[{"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/media?parent=24976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/categories?post=24976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/lanavedenovoradio.com.ar\/1\/wp-json\/wp\/v2\/tags?post=24976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}