El desarrollador de criptomonedas que supera la entrevista y se convierte en una amenaza de seguridad

Introducción

Un desarrollador puede completar una entrevista, enviar código útil y ganar la confianza de un equipo antes de utilizar el acceso que le otorga su trabajo en contra de su empleador. Las acusaciones y las investigaciones de seguridad en EE. UU. muestran a operativos norcoreanos explotando esta ruta hacia los negocios de criptomonedas.

Advertencias del FBI

La última advertencia del FBI describe una red de apoyo más amplia que puede proporcionar identidades, suplentes para entrevistas y un dispositivo local, mientras que la persona que realiza el trabajo permanece en otro lugar. La acusación de junio de 2025, anunciada por los fiscales estadounidenses, describe a desarrolladores contratados por una empresa de investigación de blockchain en Atlanta y una empresa de tokens en Serbia.

"Los empleadores no conocían las verdaderas identidades de los trabajadores."

Estos recibieron posteriormente proyectos que les dieron acceso a activos de criptomonedas. Los fiscales alegan que un robo involucró cambios en dos contratos inteligentes y que otro utilizó el acceso confiado por el empleador. Las pérdidas alegadas totalizaron más de $900,000 en ese momento.

El Proceso de Contratación y el Riesgo

Estos eventos se sitúan en el centro de una amenaza que puede parecer un reclutamiento exitoso. El trabajador está dentro del proceso normal del proyecto, recibiendo tareas y construyendo relaciones. El punto de peligro puede llegar cuando la organización considera un historial de trabajo completado como una razón para otorgar autoridad sobre el código, la infraestructura o el dinero.

La advertencia del FBI del 13 de octubre describe una red de personas que ayudan a los trabajadores de TI norcoreanos a parecer elegibles para trabajos. Algunos facilitadores proporcionan identidades, dispositivos de host o participan en entrevistas y reuniones. Esto puede dividir una relación laboral normal entre varias personas.

Acceso Remoto y Seguridad

El FBI también describe el acceso remoto a través de software y hardware externo. Un dispositivo emitido por el empleador puede permanecer en una residencia local mientras alguien lo opera de forma remota. Su presencia en el país esperado, por lo tanto, no determina quién lo está utilizando.

La técnica explota una característica práctica del trabajo remoto. Las empresas necesitan empleados que se conecten desde casa y oficinas distribuidas. Un control que solo verifica la ubicación del dispositivo puede perder una segunda conexión detrás de él.

Consecuencias de la Identidad Falsa

Los fiscales dicen que los dos desarrolladores en el caso de Georgia fueron contratados en 2020 y 2021. Los robos alegados siguieron en 2022. Ese intervalo es importante porque el acceso se adquirió a través del empleo y proyectos, en lugar de una breve intrusión externa.

La acusación describe información de identidad falsa y robada. También alega que la recomendación de un trabajador llevó a la empresa serbia a contratar a otra persona usando un alias. Por lo tanto, una relación formada dentro de la empresa podría convertirse en una ruta para otro solicitante.

Implicaciones para los Empleadores

La cobertura de Crypto.news sobre la acusación trajo el caso a la discusión sobre la contratación en el sector. Los cargos siguen siendo alegaciones. Su relevancia para los empleadores es la secuencia que los fiscales establecen entre la contratación, la responsabilidad y el acceso.

"Un empleador puede razonablemente dar a un desarrollador más trabajo después de un proyecto exitoso."

La pregunta de seguridad es qué poderes adicionales vienen con ello. Leer el código fuente, fusionar un cambio, desplegar un contrato y mover activos son autoridades separadas.

Conclusiones y Recomendaciones

La amenaza de contratación hace que eso sea más difícil porque el autor es un colega. El revisor puede conocer a la persona a través de semanas de trabajo útil y asumir la intención detrás de un cambio. El proceso debe seguir siendo capaz de verificar las consecuencias después de que se haya desarrollado la confianza.

El esquema laboral puede generar salarios y confianza a través de trabajo técnico real. La capacidad de un trabajador para completar tareas no verifica la identidad bajo la cual fue contratado. El riesgo crece con la autoridad que el empleador otorga posteriormente.

La acusación describe a desarrolladores contratados bajo identidades falsas que luego obtuvieron acceso a activos de criptomonedas. Los fiscales alegan robos en dos empresas, incluida una que involucra cambios en el código de contratos inteligentes.

Aviso: Este artículo es solo para información y fines educativos y no constituye asesoramiento financiero, de inversión, legal o de seguridad.