El FBI ha advertido que los trabajadores de TI de Corea del Norte están robando datos para extorsionar a sus víctimas como parte de los esfuerzos por generar ingresos para la República Popular Democrática de Corea (RPDC).
La agencia de inteligencia estadounidense confirmó que ha observado a trabajadores de TI de Corea del Norte participando en esta táctica en los últimos meses. Esto implica exfiltrar datos y códigos patentados robados de sus antiguos empleadores. Luego, esta información se mantiene como «rehén» hasta que se cumple la demanda de rescate.
En algunos casos, estos datos confidenciales se han publicado públicamente cuando las organizaciones víctimas se han negado a pagar el rescate.
Como parte de este movimiento hacia la extorsión de datos, los trabajadores de TI de Corea del Norte han intensificado las formas en que acceden y exfiltran datos de la empresa, señaló el aviso.
Esto incluye copiar repositorios de código de la empresa, como GitHub, a sus propios perfiles de usuario y cuentas personales en la nube. Esta actividad representa un riesgo a gran escala de robo de código de la empresa.
El FBI también advirtió que estos trabajadores podrían intentar recopilar credenciales confidenciales de la empresa y cookies de sesión para iniciar sesiones de trabajo desde dispositivos que no sean de la empresa y para obtener más oportunidades de compromiso.
Las estafas de los trabajadores de TI de Corea del Norte han apuntado a las organizaciones estadounidenses durante varios años y sus tácticas han experimentado una evolución significativa en las tácticas implementadas.
Un aviso del gobierno de EE. UU. en mayo de 2022 advirtió que los trabajadores de TI de Corea del Norte estaban aprovechando el cambio al trabajo remoto para ayudar a ofuscar sus identidades y obtener contratos de empleo independientes de organizaciones con sede en EE. UU., Europa y Asia Oriental.
Esto sigue a la RPDC que pone énfasis durante años en la educación y la capacitación en temas relacionados con la TI para sus ciudadanos.
Una vez empleados, los salarios de estos trabajadores se utilizan para apoyar al gobierno de la RPDC. Este aviso inicial advertía que también había evidencia de que los trabajadores estaban usando su acceso privilegiado para permitir intrusiones cibernéticas maliciosas.
Sin embargo, en el último año, los investigadores de seguridad han destacado una escalada significativa en las tácticas utilizadas por los falsos trabajadores de TI de Corea del Norte, como el robo de datos de sus empleadores.
El FBI dijo que su nuevo aviso está diseñado para crear conciencia pública sobre los esquemas de estos trabajadores de TI, una «actividad cada vez más maliciosa».
El aviso establece una serie de recomendaciones para que las empresas fortalezcan las prácticas de contratación para evitar entregar empleo a los trabajadores norcoreanos.