Amazon y Microsoft han alertado sobre una creciente amenaza: la infiltración de trabajadores de Corea del Norte en sus empresas a través de empleos remotos en el sector de la tecnología.
Tácticas de engaño impulsadas por la IA
Según informes recientes, operativos norcoreanos están utilizando cada vez más herramientas de inteligencia artificial (IA) para asegurar fraudulentamente puestos de trabajo en empresas tecnológicas occidentales. Microsoft ha señalado que estos individuos emplean identidades falsas y técnicas de engaño asistidas por IA para presentarse como candidatos legítimos.
Una vez empleados, estos trabajadores transfieren sus ganancias al estado norcoreano, manteniendo al mismo tiempo acceso a sistemas corporativos sensibles. El esquema implica la presentación de currículums para puestos remotos de desarrollo de software o TI bajo identidades robadas o sintéticas.
La IA juega un papel crucial en varias etapas de la operación. Se utiliza software de modulación de voz para ocultar acentos durante las entrevistas, presentando a los candidatos como originarios de países occidentales. Además, aplicaciones de manipulación de imágenes como FaceSwap permiten insertar rostros en documentos de identidad robados y generar fotografías de perfil profesionales para currículums.
Los actores generan listas de nombres culturalmente apropiados y direcciones de correo electrónico correspondientes, combinándolos con currículums y cartas de presentación asistidas por IA, adaptados a vacantes específicas en plataformas como Upwork y otros sitios de contratación. Analizan las ofertas de empleo para extraer las habilidades requeridas y personalizar sus solicitudes.
Una vez contratados, los trabajadores continúan utilizando herramientas de IA para mantener la apariencia de un empleo legítimo.
En 2025, Amazon bloqueó más de 1,800 intentos de individuos norcoreanos de asegurar puestos de TI en la compañía. Steve Schmidt, director de seguridad de Amazon, advierte que este tipo de esquema se está volviendo más común en toda la industria tecnológica, ya que el país asiático busca los lucrativos salarios de los empleos en inteligencia artificial generativa y aprendizaje automático, así como el acceso a datos valiosos.
Casos recientes incluyen cargos contra cuatro ciudadanos norcoreanos por conspirar para ser contratados como trabajadores de TI remotos y robar casi $1 millón en criptomonedas, una campaña para crear una plataforma de solicitud de empleo falsa para ser contratado en importantes empresas de IA, y la condena de una mujer en Arizona a ocho años de prisión por su papel en una estafa de $17 millones para ayudar a los norcoreanos a robar identidades estadounidenses para asegurar empleos remotos de TI.
