El Departamento de Justicia de Estados Unidos (DoJ) ha acusado formalmente a 14 ciudadanos pertenecientes a la Rep\u00fablica Popular Democr\u00e1tica de Corea (RPDC o Corea del Norte) por su presunta participaci\u00f3n en una conspiraci\u00f3n de larga data para violar las sanciones y cometer fraude electr\u00f3nico, lavado de dinero y robo de identidad. buscando empleo ilegalmente en empresas y organizaciones sin fines de lucro estadounidenses.<\/p>\n
“Los conspiradores, que trabajaban para las empresas Yanbian Silverstar y Volasys Silverstar, controladas por la RPDC, ubicadas en la Rep\u00fablica Popular China (RPC) y la Federaci\u00f3n Rusa (Rusia), respectivamente, conspiraron para utilizar identidades falsas, robadas y prestadas de Estados Unidos y otras personas para ocultar sus identidades norcoreanas y ubicaciones en el extranjero y obtener empleo como trabajadores remotos de tecnolog\u00eda de la informaci\u00f3n (TI), “el Departamento de Justicia dicho<\/a>.<\/p>\n Se ha alegado que el plan de trabajadores de TI gener\u00f3 al menos 88 millones de d\u00f3lares para el r\u00e9gimen norcoreano en un lapso de seis a\u00f1os. Adem\u00e1s, los trabajadores remotos participaron en el robo de informaci\u00f3n, como c\u00f3digo fuente propietario, y amenazaron con filtrar los datos a menos que se pagara un rescate. Los ingresos il\u00edcitos obtenidos de esta manera fueron luego enviados a trav\u00e9s de los sistemas financieros estadounidenses y chinos de regreso a Pyongyang.<\/p>\n El Departamento de Justicia dijo que tiene conocimiento de un empleador que sufri\u00f3 cientos de miles de d\u00f3lares en da\u00f1os despu\u00e9s de negarse a ceder a la demanda de extorsi\u00f3n de un trabajador de TI de Corea del Norte, quien luego termin\u00f3 filtrando la informaci\u00f3n confidencial en l\u00ednea.<\/p>\n El individuos identificados<\/a> est\u00e1n debajo –<\/p>\n Se dice que los 14 conspiradores trabajaron en diversas capacidades, desde altos directivos de empresas hasta trabajadores de TI. Las dos empresas sancionadas han empleado al menos 130 trabajadores inform\u00e1ticos norcoreanos, conocidos como guerreros inform\u00e1ticos, que participaron en “competencias de socialismo” organizadas por las empresas para generar dinero para la RPDC. Los mejores resultados recibieron bonificaciones y otros premios.<\/p>\n Este hecho es el \u00faltimo de una serie de acciones que el gobierno de EE. UU. ha tomado en los \u00faltimos a\u00f1os para abordar el esquema fraudulento de trabajadores de TI, una campa\u00f1a seguida por la comunidad de ciberseguridad bajo el sobrenombre de Wagemole.<\/p>\n El Departamento de Justicia dijo que desde entonces ha incautado 29 dominios de sitios web falsos (17 en octubre de 2023 y 12 en mayo de 2024) utilizados por trabajadores de TI de la RPDC para imitar a las empresas de servicios de TI occidentales para respaldar la buena fe de sus intentos de conseguir contratos de trabajo remoto para EE. UU. y otros pa\u00edses. negocios a nivel mundial. La agencia dijo que tambi\u00e9n ha incautado acumulativamente 2,26 millones de d\u00f3lares (incluidos 1,5 millones de d\u00f3lares incautados en octubre de 2023) de cuentas bancarias vinculadas al plan. <\/p>\n Por otra parte, el Departamento de Estado ha anunciado una oferta de recompensa de hasta 5 millones de d\u00f3lares por informaci\u00f3n sobre las empresas fachada, las personas identificadas y sus actividades il\u00edcitas.<\/p>\n “Los esquemas de trabajadores de TI de la RPDC implican el uso de correos electr\u00f3nicos seud\u00f3nimos, redes sociales, plataformas de pago y cuentas de sitios de trabajo en l\u00ednea, as\u00ed como sitios web falsos, computadoras proxy, redes privadas virtuales, servidores privados virtuales y terceros involuntarios ubicados en los Estados Unidos. y en otros lugares”, dijo el Departamento de Justicia. “Los conspiradores utilizaron muchas t\u00e9cnicas para ocultar sus identidades norcoreanas a los empleadores”.<\/p>\n Uno de esos m\u00e9todos es el uso de granjas de computadoras port\u00e1tiles en los EE. UU., pagando a personas que residen en el pa\u00eds para que reciban e instalen computadoras port\u00e1tiles proporcionadas por la empresa y permitan a los trabajadores de TI conectarse de forma remota a trav\u00e9s del software instalado en ellas. La idea es dar la impresi\u00f3n de que acceden a trabajo desde Estados Unidos cuando, en realidad, se encuentran en China o Rusia.<\/p>\n Los 14 conspiradores han sido acusados \u200b\u200bde conspiraci\u00f3n para violar la Ley de Poderes Econ\u00f3micos de Emergencia Internacional, conspiraci\u00f3n para cometer fraude electr\u00f3nico, conspiraci\u00f3n para cometer lavado de dinero y conspiraci\u00f3n para cometer robo de identidad. Ocho de ellos han sido acusados \u200b\u200bde usurpaci\u00f3n de identidad agravada. De ser declarados culpables, cada uno de ellos se enfrenta a una pena m\u00e1xima de 27 a\u00f1os de prisi\u00f3n.<\/p>\n La estafa de los trabajadores de TI es solo uno de los muchos m\u00e9todos que Corea del Norte ha adoptado para generar ingresos il\u00edcitos y apoyar sus objetivos estrat\u00e9gicos; los otros son el robo de criptomonedas y los ataques a empresas bancarias y blockchain.<\/p>\n A principios de este mes, la plataforma de finanzas descentralizadas (DeFi) Radiant Capital atribuido<\/a> un actor de amenazas vinculado a Corea del Norte apodado Citrine Sleet al Robo de 50 millones de d\u00f3lares en criptomonedas<\/a> que tuvo lugar tras una violaci\u00f3n de sus sistemas en octubre de 2024.<\/p>\n El adversario, tambi\u00e9n llamado Gleaming Piscis, Labyrinth Chollima, Nickel Academy y UNC4736, es un subgrupo dentro del Grupo Lazarus. Tambi\u00e9n es conocido por orquestar una campa\u00f1a persistente de ingenier\u00eda social denominada Operaci\u00f3n Dream Job que tiene como objetivo atraer a los desarrolladores con oportunidades laborales lucrativas para enga\u00f1arlos y descargar malware.<\/p>\n Vale la pena se\u00f1alar que estos esfuerzos tambi\u00e9n toman diferentes formas dependiendo del grupo de actividades detr\u00e1s de ellos, que pueden variar desde pruebas de codificaci\u00f3n (Contagious Interview) hasta colaboraciones en un proyecto de GitHub (Jade Sleet).<\/p>\n El ataque dirigido a Radiant Capital no fue diferente, ya que el actor de amenazas se acerc\u00f3 a un desarrollador de la compa\u00f1\u00eda en septiembre en Telegram haci\u00e9ndose pasar por un excontratista de confianza, aparentemente solicitando comentarios sobre su trabajo como parte de una nueva oportunidad profesional relacionada con los contratos inteligentes. revisi\u00f3n de cuentas.<\/p>\n El mensaje inclu\u00eda un enlace a un archivo ZIP que conten\u00eda un archivo PDF que, a su vez, entregaba una puerta trasera de macOS con nombre en clave INLETDRIFT que, adem\u00e1s de mostrar un documento se\u00f1uelo a la v\u00edctima, tambi\u00e9n establec\u00eda comunicaciones sigilosas con un servidor remoto (“atokyonews[.]com”).<\/p>\n “Los atacantes pudieron comprometer m\u00faltiples dispositivos de desarrolladores”, dijo Radiant Capital. “Las interfaces frontales mostraban datos de transacciones benignos mientras que las transacciones maliciosas se firmaban en segundo plano. Las comprobaciones y simulaciones tradicionales no mostraron discrepancias obvias, lo que hac\u00eda que la amenaza fuera pr\u00e1cticamente invisible durante las etapas normales de revisi\u00f3n”.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/El-Departamento-de-Justicia-acusa-a-14-norcoreanos-por-un.jpg\")
<\/a><\/center><\/div>\n\n
Atraco criptogr\u00e1fico de Radiant Capital vinculado al aguanieve de citrino<\/h3>\n
<\/a><\/center><\/div>\n