Los actores de amenazas con v\u00ednculos con la Rep\u00fablica Popular Democr\u00e1tica de Corea (RPDC) se est\u00e1n haciendo pasar por empresas de consultor\u00eda de tecnolog\u00eda y software con sede en Estados Unidos para promover sus objetivos financieros como parte de un esquema m\u00e1s amplio de trabajadores de tecnolog\u00eda de la informaci\u00f3n (TI).<\/p>\n
“Las empresas fachada, a menudo con sede en China, Rusia, el sudeste asi\u00e1tico y \u00c1frica, desempe\u00f1an un papel clave a la hora de enmascarar los verdaderos or\u00edgenes de los trabajadores y gestionar los pagos”, afirman los investigadores de seguridad de SentinelOne, Tom Hegel y Dakota Cary. dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n La red de trabajadores de TI de Corea del Norte, tanto a t\u00edtulo individual como al amparo de empresas fachada, se considera una t\u00e9cnica para evadir las sanciones internacionales impuestas al pa\u00eds y generar ingresos il\u00edcitos.<\/p>\n La campa\u00f1a global, que tambi\u00e9n es rastreada como Wagemole por la Unidad 42 de Palo Alto Networks, implica el uso de identidades falsificadas para obtener empleo en varias empresas en los EE. UU. y otros lugares, y enviar una gran parte de sus salarios al Reino Ermita\u00f1o en un intento. para financiar sus programas de armas de destrucci\u00f3n masiva (ADM) y misiles bal\u00edsticos.<\/p>\n En octubre de 2023, el gobierno de EE. UU. dijo que confisc\u00f3 17 sitios web que se hac\u00edan pasar por empresas de servicios de TI con sede en EE. UU. para defraudar a empresas en el pa\u00eds y en el extranjero al permitir que los trabajadores de TI oculten sus verdaderas identidades y ubicaci\u00f3n cuando solicitan en l\u00ednea realizar trabajos remotos en todo el mundo. el mundo. <\/p>\n Se descubri\u00f3 que los trabajadores de TI trabajaban para dos empresas con sede en China y Rusia, a saber, Yanbian Silverstar Network Technology Co. Ltd. y Volasys Silver Star.<\/p>\n “Estos trabajadores de TI canalizaron los ingresos de su trabajo fraudulento de TI a la RPDC mediante el uso de servicios de pago en l\u00ednea y cuentas bancarias chinas”, se\u00f1al\u00f3 en ese momento el Departamento de Justicia de Estados Unidos (DoJ).<\/p>\n SentinelOne, que analiz\u00f3 cuatro nuevas empresas fachada de trabajadores de TI de la RPDC, dijo que todas estaban registradas a trav\u00e9s de NameCheap y afirmaban ser empresas de software, consultor\u00eda y subcontrataci\u00f3n de desarrollo, mientras copiaban su contenido de empresas leg\u00edtimas.<\/p>\n Si bien todos los sitios antes mencionados han sido confiscados por el gobierno de EE. UU. desde el 10 de octubre de 2024, SentinelOne dijo que los rastre\u00f3 hasta una red m\u00e1s amplia y activa de empresas fachada originarias de China.<\/p>\n Adem\u00e1s, identific\u00f3 a otra empresa llamada Shenyang Huguo Technology Ltd (huguotechltd[.]com) que presenta caracter\u00edsticas similares, incluido el uso de contenido y logotipos copiados de otra empresa de software india, TatvaSoft. El dominio se registr\u00f3 a trav\u00e9s de NameCheap en octubre de 2023.<\/p>\n “Estas t\u00e1cticas resaltan una estrategia deliberada y en evoluci\u00f3n que aprovecha la econom\u00eda digital global para financiar actividades estatales, incluido el desarrollo de armas”, dijeron los investigadores.<\/p>\n “Se insta a las organizaciones a implementar procesos de investigaci\u00f3n s\u00f3lidos, incluido un escrutinio cuidadoso de posibles contratistas y proveedores, para mitigar los riesgos y evitar el apoyo inadvertido a tales operaciones il\u00edcitas”.<\/p>\n La divulgaci\u00f3n sigue a los hallazgos de la Unidad 42 de que un grupo de actividad de trabajadores de TI de Corea del Norte al que llama CL-STA-0237 “estuvo involucrado en ataques de phishing recientes utilizando aplicaciones de videoconferencia infectadas con malware” para entregar el malware BeaverTail, lo que indica conexiones entre Wagemole y otra intrusi\u00f3n. conjunto conocido como Entrevista Contagiosa.<\/p>\n “CL-STA-0237 aprovech\u00f3 una empresa de servicios de TI para peque\u00f1as y medianas empresas (PYMES) con sede en EE. UU. para solicitar otros trabajos”, dijo la empresa. dicho<\/a>. “En 2022, CL-STA-0237 consigui\u00f3 un puesto en una importante empresa de tecnolog\u00eda”.<\/p>\n Si bien la naturaleza exacta de la relaci\u00f3n entre el actor de la amenaza y la empresa explotada no est\u00e1 clara, se cree que CL-STA-0237 rob\u00f3 las credenciales de la empresa o fue contratado como empleado subcontratado, y ahora se hace pasar por la empresa para asegurar puestos de trabajo de TI y atacar a posibles solicitantes de empleo con malware con el pretexto de realizar una entrevista.<\/p>\n “Los actores de amenazas norcoreanos han tenido mucho \u00e9xito en generar ingresos para financiar las actividades il\u00edcitas de su naci\u00f3n”, dijo la Unidad 42, se\u00f1alando que el grupo probablemente opera desde Laos.<\/p>\n “Comenzaron haci\u00e9ndose pasar por falsos trabajadores de TI para asegurar flujos de ingresos consistentes, pero han comenzado a hacer la transici\u00f3n a roles m\u00e1s agresivos, incluida la participaci\u00f3n en amenazas internas y ataques de malware”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Empresas-fachada-de-Corea-del-Norte-se-hacen-pasar-por.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n
<\/a><\/center><\/div>\n<\/a><\/div>\n