Intentos de Infiltración en Empresas de Tecnología
El desarrollador de software que se presentó a una entrevista con la startup de verificación del Reino Unido, Cheqd, hace unos meses, cumplía con todos los requisitos. Con base en algún lugar de Europa, conocía su materia, tenía experiencia y hablaba buen inglés. Sin embargo, durante la segunda ronda del proceso de entrevista, que incluía una prueba de programación en vivo, su acento había cambiado notablemente a uno más asiático, su conexión a internet presentaba retrasos y su cámara no funcionaba.
«Casi universalmente, pasarías de alguien que sonaría europeo en la primera llamada a alguien que sonaría muy asiático»
Más preocupante aún, cuando el equipo de Cheqd revisó una grabación de su pantalla durante la prueba de codificación, encontraron imágenes de él cambiando entre pestañas y páginas con caracteres coreanos. Fraser Edwards, CEO y fundador de Cheqd, comentó a Decrypt que este individuo era solo uno de alrededor de cinco intentos por parte de operadores sospechosos de Corea del Norte para unirse a la empresa en el último año.
Aumento de Ataques Cibernéticos
Según Chainalysis, más de $2.2 mil millones fueron robados de plataformas de criptomonedas por hackers en 2024, lo que representa un aumento del 21% con respecto al año anterior. De esa cantidad, el 61%, o $1.34 mil millones, ha sido atribuido a actores estatales norcoreanos.
«Parece que los ataques de criptomonedas de la DPRK están volviéndose más frecuentes»
Estos ataques parecen estar vinculados a trabajadores de TI norcoreanos, que han estado infiltrándose cada vez más en empresas de criptomonedas y Web3, comprometiendo sus redes, operaciones e integridad. Estos trabajadores a menudo utilizan tácticas sofisticadas, como identidades falsas y manipulando oportunidades de trabajo remoto para obtener acceso.
Desafíos en el Proceso de Contratación
Cheqd no está sola en esta situación. Los norcoreanos han intentado, en algunos casos con éxito, infiltrarse en múltiples empresas de criptomonedas en los últimos años. A principios de este año, la bolsa de criptomonedas Kraken reveló que había sido blanco de un ataque, aunque la persona fue atrapada antes de que se concretara la contratación.
Owen Healey, director de Owen Healey Blockchain Talent, le dijo a Decrypt que el uso predominante de candidatos europeos en las primeras etapas de las entrevistas es una táctica que solo ha comenzado a observar en los últimos meses. Healey ha sido contactado por norcoreanos que intentan conseguir trabajos en criptomonedas y ha publicado consejos sobre cómo identificarlos y eliminarlos del proceso de reclutamiento.
«Hay trucos simples»
Entre ellos, destacó que intenta involucrarlos en conversaciones sobre cultura popular o sobre el lugar donde dicen vivir; señala que un número desproporcionado afirma estar basado en Toronto, Canadá. «El objetivo, supongo, es simplemente sacarlos del guion, y entonces se vuelve bastante obvio que no son quienes dicen ser».
Impacto de la IA en el Reclutamiento
Este nuevo patrón podría hacer que esas tácticas sean menos efectivas. Healey expresó su preocupación sobre cómo esto podría afectar la actitud de las empresas hacia la contratación remota, y particularmente la contratación desde el extranjero, y la identificación errónea de solicitantes genuinos como trabajadores norcoreanos simplemente porque están basados en Asia.
Mientras tanto, un reclutador no relacionado con criptomonedas lamentó el uso creciente de la IA, que ha llevado a un diluvio de «basura de IA» en forma de CVs y cartas de presentación generadas por IA sin editar. Esto ha incrementado la carga de trabajo, ya que necesitan implementar procesos de verificación más estrictos para probar las afirmaciones de los posibles contratados.
Cheqd ha estado implementando pruebas de programación en vivo para asegurar que los desarrolladores posean las habilidades que afirman y no estén usando IA para ayudarlos. Sin embargo, la llegada de nuevas tecnologías también ha facilitado a los trabajadores de TI norcoreanos eludir las medidas de identificación.
El Futuro del Reclutamiento en Cheqd
En cuanto a Cheqd, ahora está tratando de averiguar cómo fortalecer sus procesos de reclutamiento. Edwards cree que el proceso probablemente será más difícil en lo que respecta a identificar intentos de fraude y estafa que antes. Su primer paso ha sido confiar más en sus redes existentes y buscar recomendaciones de personas que ya conoce.
«Puede que ni siquiera salgamos al mercado, lo cual es terrible porque si no tienes esa red, estás un poco jodido [cuando se trata de encontrar trabajo]»
