Ciencia y Tecnología
Sabíamos que Corea del Norte lleva años infiltrando a trabajadores en empresas de Occidente. Ahora sabemos cómo lo hacen
<p>
 <img src="https://i.blogs.es/11d479/corea/1024_2000.jpeg" alt="
Sabíamos que Corea del Norte lleva años infiltrando a trabajadores en empresas de Occidente. Ahora sabemos cómo lo hacen ">
 </p>
<p>Corea del Norte lleva años infiltrando a teletrabajadores con identidades falsas en <a class="text-outboundlink" href="https://www.xataka.com/empresas-y-economia/asi-como-corea-norte-engano-a-empresas-eeuu-para-conseguir-fondos-para-su-programa-nuclear-fbi" data-vars-post-title="Corea del Norte infiltró a teletrabajadores con identidades falsas en empresas tech de EEUU para financiar su programa nuclear, según el FBI" data-vars-post-url="https://www.xataka.com/empresas-y-economia/asi-como-corea-norte-engano-a-empresas-eeuu-para-conseguir-fondos-para-su-programa-nuclear-fbi">empresas de Estados Unidos</a>. Tras volverse más hostil aquel país, la atención del actor viró hacia <a class="text-outboundlink" href="https://www.xataka.com/seguridad/algunas-empresas-europa-contrataron-talento-perfiles-solidos-realidad-ficharon-a-ciberdelincuentes-norcoreanos" data-vars-post-title="Parecía un buen candidato, en realidad era un espía de Corea del Norte: cómo una legión de hackers se coló en empresas europeas" data-vars-post-url="https://www.xataka.com/seguridad/algunas-empresas-europa-contrataron-talento-perfiles-solidos-realidad-ficharon-a-ciberdelincuentes-norcoreanos">Europa</a>. Según el FBI, el Departamento de Justicia y <a rel="noopener, noreferrer" href="https://cloud.google.com/blog/topics/threat-intelligence/dprk-it-workers-expanding-scope-scale">Google</a>, lo que estos empleados persiguen es conseguir ingresos para financiar el <a class="text-outboundlink" href="https://www.xataka.com/otros/corea-norte-muestra-a-rusia-sus-temibles-misiles-capacidad-nuclear-esto-sabemos-hwasong-17-hwasong-18" data-vars-post-title="Corea del Norte muestra a Rusia sus misiles con capacidad nuclear: esto sabemos de los Hwasong-17 y Hwasong-18" data-vars-post-url="https://www.xataka.com/otros/corea-norte-muestra-a-rusia-sus-temibles-misiles-capacidad-nuclear-esto-sabemos-hwasong-17-hwasong-18">programa nuclear de Corea del Norte</a>. El <em>modus operandi </em>era una gran incógnita. Hasta ahora.</p>
<p><!-- BREAK 1 --></p>
<p><strong>Un entramado sin improvisación alguna</strong>. Un investigador de ciberseguridad que responde al nombre de <a rel="noopener, noreferrer" href="https://x.com/SttyK">SttyK</a> se hizo con una base de datos que ha mostrado al medio <a rel="noopener, noreferrer" href="https://www.wired.com/story/leaked-data-reveals-the-workaday-lives-of-north-korean-it-scammers/">Wired</a>. Los archivos incluyen, según SttyK, &#8220;docenas de gigabytes de datos&#8221; y &#8220;miles de correos electrónicos&#8221;. De dicha información se extrae una estructura de trabajadores organizada en doce grupos, que a su vez cuentan con aproximadamente otros doce miembros. Responden a un &#8220;jefe maestro&#8221; general.</p>
<p><!-- BREAK 2 --></p>
<p><strong>Organización en hojas de cálculo. </strong>El grupo trabaja usando la herramienta de comunicación Slack, cuentas de Google, GitHub y hojas de cálculo. En estas últimas se hace un seguimiento exhaustivo de los trabajos y del avance de los objetivos, tanto económicos como estratégicos.</p>
<p><!-- BREAK 3 --></p>
<p>Recogen incluso las necesidades de puestos de trabajo específicos (lenguajes de programación requeridos) de las empresas a atacar y sus ubicaciones, con registro de si ha habido contacto con las compañías o avance del proceso.</p>
<p><!-- BREAK 4 --></p>
<div class="article-asset article-asset-normal article-asset-center">
<div class="desvio-container">
<div class="desvio">
<div class="desvio-figure js-desvio-figure">
 <a href="https://www.xataka.com/magnet/corea-sur-esta-desmontando-altavoces-que-bombardeo-a-pyongyang-esta-tregua-sonora-no-apaga-conflicto" class="pivot-outboundlink" data-vars-post-title='Corea del Sur y Corea del Norte llevaban años enfrascados en la "guerra de los altavoces": se ha terminado de repente'><br />
 <img alt='Corea del Sur y Corea del Norte llevaban años enfrascados en la "guerra de los altavoces": se ha terminado de repente' width="375" height="142" src="https://i.blogs.es/8b81cb/jim/375_142.jpeg"><br />
 </a>
 </div>
<div class="desvio-summary">
<div class="desvio-taxonomy js-desvio-taxonomy">
 <a href="https://www.xataka.com/magnet/corea-sur-esta-desmontando-altavoces-que-bombardeo-a-pyongyang-esta-tregua-sonora-no-apaga-conflicto" class="desvio-taxonomy-anchor pivot-outboundlink" data-vars-post-title='Corea del Sur y Corea del Norte llevaban años enfrascados en la "guerra de los altavoces": se ha terminado de repente'>En Xataka</a>
 </div>
<p> <a href="https://www.xataka.com/magnet/corea-sur-esta-desmontando-altavoces-que-bombardeo-a-pyongyang-esta-tregua-sonora-no-apaga-conflicto" class="desvio-title js-desvio-title pivot-outboundlink" data-vars-post-title='Corea del Sur y Corea del Norte llevaban años enfrascados en la "guerra de los altavoces": se ha terminado de repente'>Corea del Sur y Corea del Norte llevaban años enfrascados en la &#8220;guerra de los altavoces&#8221;: se ha terminado de repente</a>
 </div>
</p></div>
</p></div>
</div>
<p><strong>Cómo consiguen el trabajo. </strong>Hace unos días, la <a rel="noopener, noreferrer" href="https://www.bbc.com/news/articles/c15wk77zxngo">BBC recogía el testimonio de Jin-su</a>, un falso teletrabajador norcoreano que logró desertar. Contaba que la mayor parte del tiempo de su trabajo se centró en adquirir identidades fraudulentas para solicitar trabajo. Se hacía pasar por chino, pero consciente de que necesitaba identidades occidentales, más atractivas para el mercado de trabajo, consiguió identidades de personas de Hungría, Turquía o Reino Unido.</p>
<p><!-- BREAK 5 --></p>
<p>A partir de ahí, los trabajadores más implicados en el proceso de conseguir trabajo son los que más dominan el inglés, aunque el hecho de que las comunicaciones con las empresas tecnológicas se haga por plataformas como Slack ayuda mucho. También que muchas entrevistas no se hagan cara a cara, aunque eso puede revertirse con la <a class="text-outboundlink" href="https://www.xataka.com/robotica-e-ia/dos-estudiantes-crearon-ia-para-hacer-trampa-entrevistas-trabajo-les-han-premiado-5-3-millones-dolares" data-vars-post-title='Dos estudiantes crearon una IA para "hacer trampa" en las entrevistas de trabajo: les han premiado con 5,3 millones de dólares' data-vars-post-url="https://www.xataka.com/robotica-e-ia/dos-estudiantes-crearon-ia-para-hacer-trampa-entrevistas-trabajo-les-han-premiado-5-3-millones-dolares">proliferación</a> de <a class="text-outboundlink" href="https://www.xataka.com/robotica-e-ia/alguien-uso-ia-para-superar-entrevista-amazon-tuvo-exito-que-ahora-google-quiere-que-ver-cara-a-candidatos" data-vars-post-title="Alguien usó IA para superar una entrevista en Amazon. Su éxito ha hecho que Google quiera ver cara a cara a sus candidatos" data-vars-post-url="https://www.xataka.com/robotica-e-ia/alguien-uso-ia-para-superar-entrevista-amazon-tuvo-exito-que-ahora-google-quiere-que-ver-cara-a-candidatos">entrevistas hechas con inteligencia artificial</a>. Los investigadores han encontrado currículum idénticos entre los sospechosos de ser trabajadores falsos.</p>
<p><!-- BREAK 6 --></p>
<p><strong>A qué puestos de trabajo apuntan</strong>. Sabíamos que los falsos teletrabajadores buscaban empleo en empresas tecnológicas. La filtración lo confirma y acota las áreas: inteligencia artificial, blockchain, desarrollo de bots, desarrollo web y apps móviles y de escritorio, desarrollo de CMS, etc.</p>
<p><!-- BREAK 7 --></p>
<div class="article-asset-video article-asset-normal">
<div class="asset-content">
<div class="base-asset-video">
<div class="js-dailymotion"></div>
</p></div>
</p></div>
</div>
<p><strong>La cuestión de los ingresos. </strong>Jin-su contaba que con varios trabajos entre Estados Unidos y Europa, ganaba unos 5.000 dólares al mes. De lo que ingresaba, tenía que pagar un 85% a Corea del Norte, y aun así, afirmaba &#8220;es mucho mejor que cuando estábamos en Corea del Norte&#8221;. Según un informe de Naciones Unidas de marzo de 2024, los trabajadores consiguen generar entre 250 y 600 millones de euros anuales para su país de origen.</p>
<p><!-- BREAK 8 --></p>
<p>El dinero que logran retener tiene mucho valor mucho cuando vuelven a su país (muchos trabajan desde Rusia o China, donde tienen más libertades), por lo que los motivos para la deserción pierden peso.</p>
<p><!-- BREAK 9 --></p>
<p>En paralelo a este grupo de teletrabajadores operan los hackers que <a class="text-outboundlink" href="https://www.xataka.com/criptomonedas/software-gratuito-descuido-imperdonable-receta-mayor-robo-criptomonedas-historia" data-vars-post-title="Un grupo de hackers de Corea del Norte firmó el mayor robo de criptomonedas de la historia. Ahora sabemos cómo lo hicieron" data-vars-post-url="https://www.xataka.com/criptomonedas/software-gratuito-descuido-imperdonable-receta-mayor-robo-criptomonedas-historia">roban criptomonedas</a> para que pasen <a class="text-outboundlink" href="https://www.xataka.com/seguridad/61-robos-cripto-2024-fue-obra-hackers-vinculados-a-corea-norte-asi-se-financia-programa-nuclear" data-vars-post-title="El 61% de los robos cripto en 2024 fue obra de hackers vinculados a Corea del Norte. Así se financia un programa nuclear" data-vars-post-url="https://www.xataka.com/seguridad/61-robos-cripto-2024-fue-obra-hackers-vinculados-a-corea-norte-asi-se-financia-programa-nuclear">a manos del régimen</a>. Solo en un golpe en marzo de este año consiguieron 1.500 millones, pero en diciembre de 2024 acumulaban <a rel="noopener, noreferrer" href="https://www.bitdefender.com/en-gb/blog/hotforsecurity/north-korean-hackers-308-million">otros 1.300 millones en 47 golpes</a>.</p>
<p><!-- BREAK 10 --></p>
<p><strong>Condiciones de trabajo que asustan</strong>. La filtración presenta un escenario que, aunque sea mejor que el que tienen dentro de Corea del Norte, no es nada halagüeño para los trabajadores implicados en la trama. Según una grabación de Slack, la cuenta del jefe afirmaba en un mensaje que &#8220;todos deberían trabajar más de al menos 14 horas al día&#8221;. Aunque suene a mucho, no dista del modelo de algunas <a class="text-outboundlink" href="https://www.xataka.com/empresas-y-economia/jefe-empresa-22-anos-exige-80-horas-semanales-a-sus-empleados-no-ofrecemos-conciliacion-laboral-personal" data-vars-post-title='"No ofrecemos conciliación": el CEO de 22 años de una empresa tech que exige 80 horas semanales a sus trabajadores' data-vars-post-url="https://www.xataka.com/empresas-y-economia/jefe-empresa-22-anos-exige-80-horas-semanales-a-sus-empleados-no-ofrecemos-conciliacion-laboral-personal">empresas de Silicon Valley</a> o de la <a class="text-outboundlink" href="https://www.xataka.com/empresas-y-economia/elon-musk-ha-revelado-formula-exito-su-equipo-problema-salud-apenas-queda-tiempo-para-dormir-comer" data-vars-post-title="Elon Musk ha revelado la fórmula del éxito de su equipo. El problema es que apenas les queda tiempo para dormir y comer" data-vars-post-url="https://www.xataka.com/empresas-y-economia/elon-musk-ha-revelado-formula-exito-su-equipo-problema-salud-apenas-queda-tiempo-para-dormir-comer">visión de Elon Musk</a> y sus 120 horas por semana.</p>
<p><!-- BREAK 11 --></p>
<p>Imágenes | <a rel="noopener, noreferrer" href="http://kremlin.ru/events/president/news/72264/photos/72787" data-id="noopener, noreferrer">Kremlin</a> y <a rel="noopener, noreferrer" href="https://unsplash.com/es/@altumcode?utm_content=creditCopyText&;utm_medium=referral&;utm_source=unsplash">AltumCode</a> en <a rel="noopener, noreferrer" href="https://unsplash.com/es/fotos/computadora-portatil-negra-abierta-oZ61KFUQsus?utm_content=creditCopyText&;utm_medium=referral&;utm_source=unsplash">Unsplash</a></p>
<p>En Xataka | <a class="text-outboundlink" href="https://www.xataka.com/magnet/ahora-sabemos-todo-que-ofrece-nuevo-resort-corea-norte-2-000-dolares-solo-hay-regla-ser-ruso" data-vars-post-title="Ahora sabemos todo lo que ofrece el nuevo resort de Corea del Norte por 2.000 dólares. Solo hay una regla: ser ruso" data-vars-post-url="https://www.xataka.com/magnet/ahora-sabemos-todo-que-ofrece-nuevo-resort-corea-norte-2-000-dolares-solo-hay-regla-ser-ruso">Ahora sabemos todo lo que ofrece el nuevo resort de Corea del Norte por 2.000 dólares. Solo hay una regla: ser ruso</a></p>
<p> &#8211; <br /> La noticia<br />
 <a href="https://www.xataka.com/empresas-y-economia/sabiamos-que-corea-norte-lleva-anos-infiltrando-a-trabajadores-empresas-occidente-ahora-sabemos-como-hacen?utm_source=feedburner&;utm_medium=feed&;utm_campaign=10_Aug_2025"><br />
 <em><br />
Sabíamos que Corea del Norte lleva años infiltrando a trabajadores en empresas de Occidente. Ahora sabemos cómo lo hacen </em><br />
 </a><br />
 fue publicada originalmente en<br />
 <a href="https://www.xataka.com/?utm_source=feedburner&;utm_medium=feed&;utm_campaign=10_Aug_2025"><br />
 <strong> Xataka </strong><br />
 </a><br />
 por <a href="https://www.xataka.com/autor/antonio-saban?utm_source=feedburner&;utm_medium=feed&;utm_campaign=10_Aug_2025"><br />
 Antonio Sabán<br />
 </a><br />
 . </p>
<p>​Corea del Norte lleva años infiltrando a teletrabajadores con identidades falsas en empresas de Estados Unidos. Tras volverse más hostil aquel país, la atención del actor viró hacia Europa. Según el FBI, el Departamento de Justicia y Google, lo que estos empleados persiguen es conseguir ingresos para financiar el programa nuclear de Corea del Norte. El modus operandi era una gran incógnita. Hasta ahora.</p>
<p>Un entramado sin improvisación alguna. Un investigador de ciberseguridad que responde al nombre de SttyK se hizo con una base de datos que ha mostrado al medio Wired. Los archivos incluyen, según SttyK, &#8220;docenas de gigabytes de datos&#8221; y &#8220;miles de correos electrónicos&#8221;. De dicha información se extrae una estructura de trabajadores organizada en doce grupos, que a su vez cuentan con aproximadamente otros doce miembros. Responden a un &#8220;jefe maestro&#8221; general.</p>
<p>Organización en hojas de cálculo. El grupo trabaja usando la herramienta de comunicación Slack, cuentas de Google, GitHub y hojas de cálculo. En estas últimas se hace un seguimiento exhaustivo de los trabajos y del avance de los objetivos, tanto económicos como estratégicos.</p>
<p>Recogen incluso las necesidades de puestos de trabajo específicos (lenguajes de programación requeridos) de las empresas a atacar y sus ubicaciones, con registro de si ha habido contacto con las compañías o avance del proceso.</p>
<p> En Xataka</p>
<p> Corea del Sur y Corea del Norte llevaban años enfrascados en la &#8220;guerra de los altavoces&#8221;: se ha terminado de repente</p>
<p>Cómo consiguen el trabajo. Hace unos días, la BBC recogía el testimonio de Jin-su, un falso teletrabajador norcoreano que logró desertar. Contaba que la mayor parte del tiempo de su trabajo se centró en adquirir identidades fraudulentas para solicitar trabajo. Se hacía pasar por chino, pero consciente de que necesitaba identidades occidentales, más atractivas para el mercado de trabajo, consiguió identidades de personas de Hungría, Turquía o Reino Unido.</p>
<p>A partir de ahí, los trabajadores más implicados en el proceso de conseguir trabajo son los que más dominan el inglés, aunque el hecho de que las comunicaciones con las empresas tecnológicas se haga por plataformas como Slack ayuda mucho. También que muchas entrevistas no se hagan cara a cara, aunque eso puede revertirse con la proliferación de entrevistas hechas con inteligencia artificial. Los investigadores han encontrado currículum idénticos entre los sospechosos de ser trabajadores falsos.</p>
<p>A qué puestos de trabajo apuntan. Sabíamos que los falsos teletrabajadores buscaban empleo en empresas tecnológicas. La filtración lo confirma y acota las áreas: inteligencia artificial, blockchain, desarrollo de bots, desarrollo web y apps móviles y de escritorio, desarrollo de CMS, etc.</p>
<p>La cuestión de los ingresos. Jin-su contaba que con varios trabajos entre Estados Unidos y Europa, ganaba unos 5.000 dólares al mes. De lo que ingresaba, tenía que pagar un 85% a Corea del Norte, y aun así, afirmaba &#8220;es mucho mejor que cuando estábamos en Corea del Norte&#8221;. Según un informe de Naciones Unidas de marzo de 2024, los trabajadores consiguen generar entre 250 y 600 millones de euros anuales para su país de origen.</p>
<p>El dinero que logran retener tiene mucho valor mucho cuando vuelven a su país (muchos trabajan desde Rusia o China, donde tienen más libertades), por lo que los motivos para la deserción pierden peso.</p>
<p>En paralelo a este grupo de teletrabajadores operan los hackers que roban criptomonedas para que pasen a manos del régimen. Solo en un golpe en marzo de este año consiguieron 1.500 millones, pero en diciembre de 2024 acumulaban otros 1.300 millones en 47 golpes.</p>
<p>Condiciones de trabajo que asustan. La filtración presenta un escenario que, aunque sea mejor que el que tienen dentro de Corea del Norte, no es nada halagüeño para los trabajadores implicados en la trama. Según una grabación de Slack, la cuenta del jefe afirmaba en un mensaje que &#8220;todos deberían trabajar más de al menos 14 horas al día&#8221;. Aunque suene a mucho, no dista del modelo de algunas empresas de Silicon Valley o de la visión de Elon Musk y sus 120 horas por semana.</p>
<p>Imágenes | Kremlin y AltumCode en Unsplash</p>
<p>En Xataka | Ahora sabemos todo lo que ofrece el nuevo resort de Corea del Norte por 2.000 dólares. Solo hay una regla: ser ruso</p>
<p> &#8211; La noticia</p>
<p>Sabíamos que Corea del Norte lleva años infiltrando a trabajadores en empresas de Occidente. Ahora sabemos cómo lo hacen </p>
<p> fue publicada originalmente en</p>
<p> Xataka </p>
<p> por<br />
 Antonio Sabán</p>
<p> . </p>
<p>​ </p>
<p>​ </p>