El Gobierno de Estados Unidos ha advertido de que los trabajadores informáticos norcoreanos están intentando conseguir empleo en empresas con fines nefastos.
Se trata principalmente de generar ingresos para el gobierno de la República Popular Democrática de Corea (RPDC) como forma de eludir las sanciones y realizar intrusiones cibernéticas maliciosas.
El aviso, emitido por los departamentos de Estado y del Tesoro de EE.UU. y el FBI, afirmaba que estos trabajadores están aprovechando el cambio al trabajo a distancia para ayudar a ofuscar sus identidades y conseguir contratos de trabajo por cuenta propia de organizaciones con sede en regiones como EE.UU., Europa y Asia oriental. Esto incluye el uso de redes privadas virtuales (VPN) para aparentar que se conectan a Internet desde lugares discretos.
Se cree que Corea del Norte ha reconocido la creciente demanda de conocimientos informáticos, como el desarrollo de software y aplicaciones móviles, en estas regiones. Una vez empleados, estos trabajadores proporcionan un «flujo crítico» de ingresos para ayudar a financiar las actividades del Estado norcoreano. El aviso decía: «Todos los trabajadores de TI de la RPDC ganan dinero para apoyar el régimen del líder norcoreano Kim Jong Un. La gran mayoría de ellos están subordinados a entidades directamente implicadas en los programas de armas de destrucción masiva y misiles balísticos prohibidos por la ONU, así como en sus sectores de desarrollo y comercio de armas convencionales avanzadas, y trabajan en su nombre».
Esto se produce después de que la RPDC se haya centrado durante años en la educación y la formación de sus ciudadanos en temas relacionados con las tecnologías de la información.
Además, aunque los trabajadores informáticos norcoreanos suelen realizar trabajos informáticos no maliciosos, el gobierno estadounidense cree que «han utilizado el acceso privilegiado obtenido como subcontratistas para permitir las intrusiones cibernéticas maliciosas de la RPDC».
También señaló que algunos trabajadores de TI de la RPDC con sede en el extranjero habían proporcionado apoyo logístico a los actores cibernéticos maliciosos con sede en la RPDC. «Los trabajadores informáticos de la RPDC pueden compartir el acceso a la infraestructura virtual, facilitar la venta de datos robados por los ciberactores de la RPDC o ayudar al blanqueo de dinero y a las transferencias de moneda virtual de la RPDC», añadía el aviso.
La guía también señala los indicadores de bandera roja de la actividad de los trabajadores de TI de la RPDC que las organizaciones deben tener en cuenta en sus plataformas. Entre ellos se encuentran los inicios de sesión múltiples en una cuenta desde varias direcciones IP en un corto período de tiempo, los desarrolladores que inician sesión en sus cuentas de forma continua durante uno o más días seguidos y el puerto del router u otras configuraciones técnicas asociadas con el uso de software para compartir escritorios remotos.
Además, el gobierno advirtió que la contratación de trabajadores informáticos norcoreanos podría tener consecuencias legales y de reputación, incluidas las sanciones de las autoridades estadounidenses y de las Naciones Unidas.