![\"Vista](\"https:\/\/www.infobae.com\/resizer\/v2\/HJ643EU2V5FDFBFYDQNWEF6WXA.JPG?auth=7375a66b747fbaf1a5c1a07d83175e43c679a5b53ae8925cbaa477a7e1ee8e6d&smart=true&width=992&height=558&quality=85\")
<\/picture>Un ej\u00e9rcito silencioso de trabajadores que nunca existieron est\u00e1 infiltr\u00e1ndose en algunas de las empresas m\u00e1s grandes de Europa.<\/b> Son operativos de Corea del Norte<\/b> que, armados con inteligencia artificial, roban identidades, falsifican curr\u00edculums y superan entrevistas laborales remotas<\/b> sin levantar sospechas. El fen\u00f3meno, que durante a\u00f1os golpe\u00f3 principalmente a compa\u00f1\u00edas estadounidenses, se expande ahora hacia el Viejo Continente, seg\u00fan revel\u00f3 este domingo el Financial Times.<\/i><\/p>\n
El esquema no es nuevo, pero su sofisticaci\u00f3n creci\u00f3 de forma notable.<\/b> Seg\u00fan el diario brit\u00e1nico, los operativos norcoreanos comienzan por apropiarse de identidades reales \u2014a veces tomando el control de cuentas inactivas en LinkedIn<\/b>, otras veces pagando a sus titulares por el acceso\u2014. Luego forjan documentos y construyen redes de respaldo: otros agentes que proveen recomendaciones falsas en plataformas profesionales. El paso final es la entrevista<\/b>: filtros de video con deepfake y avatares digitales les permiten aparecer en pantalla con un rostro que no es el propio.<\/p>\n
Jamie Collier<\/b>, asesor principal en Europa del Google Threat Intelligence Group, se\u00f1al\u00f3 al Financial Times<\/i> que hay indicios claros de que la operaci\u00f3n se est\u00e1 extendiendo al continente europeo<\/b>, donde los norcoreanos habr\u00edan montado \u201cgranjas de laptops\u201d<\/b> en el Reino Unido. \u201cLa contrataci\u00f3n no ha sido vista naturalmente como un problema de seguridad, y eso la convierte en un flanco d\u00e9bil\u201d, advirti\u00f3 Collier. El especialista relat\u00f3 que, al informar a un cliente que uno de sus empleados era en realidad un operativo norcoreano, la respuesta fue de incredulidad: \u201c\u00bfEst\u00e1s completamente seguro? Porque es uno de nuestros mejores empleados\u201d<\/b>.<\/p>\n
Los modelos de lenguaje de gran escala son una pieza clave del enga\u00f1o.<\/b> Alex Laurie, director de tecnolog\u00eda de la firma de ciberseguridad Ping Identity, explic\u00f3 al FT <\/i>que estas herramientas permiten generar nombres culturalmente apropiados<\/b>, direcciones de correo coherentes y comunicaciones sin ning\u00fan rastro ling\u00fc\u00edstico que delate el fraude. Ante el endurecimiento de los procesos de selecci\u00f3n en algunas compa\u00f1\u00edas, los operativos adoptaron una variante<\/b>: contratar personas reales<\/b> \u2014los llamados \u201cfacilitadores\u201d\u2014 para que sean entrevistados en su lugar.<\/b><\/p>\n Una vez dentro de la organizaci\u00f3n, el fraude entra en su segunda fase.<\/b> Las laptops enviadas a los nuevos empleados son interceptadas y controladas de forma remota. Desde esa posici\u00f3n, los agentes utilizan chatbots para ejecutar tareas, y en algunos casos llegan a mantener m\u00faltiples empleos simult\u00e1neamente<\/b>. Rafe Pilling, director de inteligencia de amenazas de Sophos, describi\u00f3 la operaci\u00f3n al Financial Times <\/i>como una empresa respaldada por el Estado: agentes que se presentan como profesionales con siete a diez a\u00f1os de experiencia, cobran salarios y repiten el ciclo.<\/b><\/p>\n El esquema no se limita al robo de sueldos<\/b>. La firma de ciberseguridad KnowBe4 <\/i>fue una de las primeras empresas estadounidenses en admitir haber ca\u00eddo en la trampa: en ese caso, el falso empleado intent\u00f3 instalar malware en los sistemas de la compa\u00f1\u00eda antes de ser descubierto<\/b>. Un patr\u00f3n similar fue documentado en el hackeo a la bolsa de criptomonedas japonesa DMM Bitcoin<\/b>, donde un operativo vinculado al grupo norcoreano TraderTraitor contact\u00f3 a un empleado a trav\u00e9s de LinkedIn haci\u00e9ndose pasar por un reclutador, accedi\u00f3 al sistema de gesti\u00f3n de billeteras digitales y rob\u00f3 activos equivalentes a 300 millones de euros.<\/b><\/p>\n La escala del problema es significativa<\/b>. Entre 2020 y 2024, operativos norcoreanos se infiltraron en m\u00e1s de 300 empresas estadounidenses, generando al menos 6,8 millones de d\u00f3lares para el r\u00e9gimen de Pyongyang<\/b>, seg\u00fan cifras del Departamento de Justicia de Estados Unidos citadas por el Financial Times<\/i>. Amazon <\/b>inform\u00f3 haber bloqueado m\u00e1s de 1.800 postulaciones sospechosas de origen norcoreano<\/b> desde abril de 2024.<\/p>\n Para el r\u00e9gimen de Kim Jong-un, la operaci\u00f3n es una fuente estrat\u00e9gica de divisas. Seg\u00fan un informe de Microsoft, Corea del Norte ha escalado sus operaciones cibern\u00e9ticas de forma sostenida<\/b>, vinculando estos ingresos a la financiaci\u00f3n de programas militares. El n\u00famero de incidentes con uso de inteligencia artificial por parte de actores estatales hostiles se duplic\u00f3 en el \u00faltimo a\u00f1o, superando los 200 casos registrados a nivel global.<\/p>\n<\/div>\n![\"El](\"https:\/\/www.infobae.com\/resizer\/v2\/PIK5F76XRNCJPN2J6Z3T62JXBA.JPG?auth=3c33d605aee5014e9895c134ab2e4edb180ac9cb8a4bbb0a15f0442632508c3b&smart=true&width=992&height=661&quality=85\")
<\/picture>