Una empresa europea publica una oferta para un puesto tecnológico en remoto y, tras varios filtros, contrata a un candidato que encaja perfectamente en el perfil. El currículum es sólido, las entrevistas se desarrollan sin problemas y, sobre el papel, esa incorporación pasa a integrarse en el equipo como una más. Pero existe una posibilidad que hasta hace poco muchas compañías ni siquiera contemplaban: que ese trabajador no sea quien dice ser. Expertos en ciberseguridad sostienen que este fenómeno procede casi exclusivamente de Corea del Norte, una práctica documentada en Estados Unidos y cuyos primeros indicios empiezan a verse también en Europa
El problema de los empleados falsos en Europa. Para entender por qué ahora empieza a preocupar en esta parte del mundo conviene mirar primero a lo que ya ocurrió en el país norteamericano. Allí, autoridades y especialistas en ciberseguridad llevan años investigando un patrón muy concreto: supuestos profesionales tecnológicos que en realidad formaban parte de redes vinculadas a Pyongyang. De acuerdo con datos del Departamento de Justicia, estos operativos consiguieron infiltrarse en más de 300 empresas entre 2020 y 2024, generando al menos 6,8 millones de dólares en ingresos para el país norcoreano.
Cómo funciona el engaño. El proceso suele comenzar con la construcción de una identidad profesional convincente. Según el Financial Times, los operativos pueden apropiarse de cuentas inactivas de LinkedIn o incluso pagar a sus propietarios para utilizarlas, y a partir de ahí levantar perfiles aparentemente legítimos con currículums falsificados y recomendaciones generadas por otros miembros de la red. Los modelos de lenguaje también les ayudan a crear nombres culturalmente apropiados, direcciones de correo verosímiles y mensajes que reducen las señales lingüísticas o culturales que antes podían delatarlos. En la fase de entrevistas, la tecnología juega un papel cada vez más importante: estas redes pueden recurrir a máscaras digitales, avatares o filtros de vídeo, y cuando algunas empresas endurecen los controles, también llegan a pagar a intermediarios reales para presentarse a las videollamadas en su lugar.
El éxito de este esquema no se explica solo por las herramientas tecnológicas que utilizan los falsos candidatos. También tiene que ver con una debilidad estructural dentro de muchas organizaciones. De acuerdo con expertos en ciberseguridad citados por el mencionado periódico, el proceso de contratación rara vez se ha considerado un frente de seguridad corporativa. Durante años se ha gestionado principalmente desde recursos humanos, con controles pensados para evaluar talento, no para detectar operaciones de infiltración. Ese enfoque ha dejado una vulnerabilidad que estas redes están aprovechando.
Una vez dentro de la empresa. Superar el proceso de contratación es solo la primera fase de la operación. Algunos de estos esquemas incluyen la interceptación de los portátiles que las compañías envían a sus nuevos empleados para trabajar en remoto. Tras acceder al equipo, los operativos pueden conectarse desde otros lugares y realizar su actividad laboral utilizando herramientas basadas en modelos de lenguaje y chatbots. Este sistema les permite cumplir con las tareas asignadas por la empresa y, en algunos casos, gestionar varios empleos tecnológicos al mismo tiempo. El riesgo, además, no se limita al cobro de salarios, algunos también roban información o infectan los sistemas con malware.
Para los analistas de amenazas, las primeras señales de expansión hacia Europa ya son visibles. De acuerdo con información recogida por el Financial Times, investigadores han identificado indicios de que redes vinculadas a Corea del Norte están intentando reproducir en la región el mismo modelo que previamente se observó en el país norteamericano. Uno de los elementos que ha llamado la atención es la aparición en el Reino Unido de las llamadas laptop farms, espacios donde se concentran portátiles conectados a distancia para que los operativos puedan trabajar como si estuvieran físicamente en el país. Este tipo de infraestructuras apunta a que el esquema podría estar empezando a replicarse también en Europa.
Imágenes | Xataka con Nano Banana
–
La noticia
Un “ejército” de falsos empleados está infiltrándose en compañías europeas: detrás está Corea del Norte
fue publicada originalmente en
Xataka
por
Javier Marquez
.
