Una campaña de entrevistas contagiosa compromete 30 000 dispositivos y roba 10,71 millones de dólares en criptomonedas

Una ofen­si­va ci­ber­né­ti­ca nor­co­rea­na de­no­mi­na­da Con­ta­gious In­ter­view ha afec­ta­do a de­ce­nas de miles de equi­pos en nu­me­ro­sas na­cio­nes y ha sus­traí­do cre­den­cia­les o fon­dos de miles de car­te­ras de crip­to­mo­ne­das. Los blan­cos prin­ci­pa­les de esta ma­nio­bra son di­se­ña­do­res web, in­ge­nie­ros y ex­per­tos en ca­de­nas de blo­ques, tec­no­lo­gía block­chain y Web3. Las au­to­ri­da­des de in­te­li­gen­cia y ci­ber­se­gu­ri­dad de di­ver­sos paí­ses emi­tie­ron una aler­ta con­jun­ta sobre estas ac­cio­nes ma­li­cio­sas, las cua­les son co­no­ci­das por la co­mu­ni­dad in­for­má­ti­ca bajo múl­ti­ples de­no­mi­na­cio­nes.

El mé­to­do ope­ra­ti­vo con­sis­te en que los ata­can­tes se hacen pasar por re­clu­ta­do­res y em­plea­do­res po­ten­cia­les en redes so­cia­les como Lin­ke­dIn para con­tac­tar a pro­fe­sio­na­les tec­no­ló­gi­cos con fal­sas ofer­tas de tra­ba­jo. Tras es­ta­ble­cer con­fian­za, so­li­ci­tan eva­lua­cio­nes o prue­bas de có­di­go que des­en­ca­de­nan una in­fec­ción múl­ti­ple con di­ver­sos tipos de soft­wa­re ma­li­cio­so. Esto per­mi­te a los agre­so­res ob­te­ner ac­ce­so per­sis­ten­te, ex­traer datos y robar crip­to­mo­ne­das de los afec­ta­dos, ade­más de in­fil­trar­se en las or­ga­ni­za­cio­nes donde la­bo­ran las víc­ti­mas para rea­li­zar es­pio­na­je y apro­pia­ción de pro­pie­dad in­te­lec­tual.

Pa­ra­le­la­men­te, el ré­gi­men nor­co­reano im­pul­sa un pro­gra­ma de tra­ba­ja­do­res de tec­no­lo­gías de la in­for­ma­ción que busca ge­ne­rar in­gre­sos ilí­ci­tos me­dian­te la ob­ten­ción de em­pleos en em­pre­sas oc­ci­den­ta­les uti­li­zan­do iden­ti­da­des fal­sas, apo­yán­do­se en in­te­li­gen­cia ar­ti­fi­cial y en redes de in­ter­me­dia­rios. Estas ope­ra­cio­nes em­plean ser­vi­do­res de co­mu­ni­ca­ción para re­clu­tar per­so­nas en dis­tin­tas re­gio­nes que ac­túen como in­ter­me­dia­rios o ros­tros le­ga­les en en­tre­vis­tas y pro­ce­sos de con­tra­ta­ción, sor­tean­do así res­tric­cio­nes geo­grá­fi­cas, nor­ma­ti­vas de cum­pli­mien­to y san­cio­nes in­ter­na­cio­na­les a cam­bio de un re­par­to de ga­nan­cias mo­ne­ta­rias.