Cripto: Corea del Norte usa reclutas extranjeros para infiltrarse en empresas de EE. UU.

Corea del Norte amplía su sistema de infiltración de empresas estadounidenses. Según una investigación de NBC, trabajadores de IT basados principalmente en Irán y Líbano son reclutados para realizar entrevistas en lugar de operadores norcoreanos. Algunos habrían recibido 500 dólares al mes en criptomonedas por hacer de «interview associates». Una vez conseguido el contrato, el puesto puede ser retomado por un trabajador vinculado a Pyongyang. Las autoridades estadounidenses ya habían documentado el uso creciente de terceros para eludir los controles de reclutamiento.

Crypto : 500 dólares al mes para realizar entrevistas

El procedimiento añade una capa extra a los perfiles falsos ya usados por Pyongyang. NBC reporta que trabajadores IT extranjeros fueron contactados en LinkedIn. Su misión: presentarse a entrevistas para empleos remotos en empresas estadounidenses. A algunos se les habría ofrecido alrededor de 500 dólares mensuales en criptomonedas por este trabajo a tiempo parcial. Una vez contratados, los accesos pueden ser usados posteriormente por operadores norcoreanos.

Este mecanismo se asemeja a aquel que permitió que un desarrollador vinculado a Corea del Norte se integrara en los equipos de Consensys. La empresa descubrió en julio que un consultor usando la identidad «Tyler Knapp» trabajó durante aproximadamente un mes en algunos de sus sistemas.

El informe de NBC aporta sin embargo un elemento nuevo: Pyongyang ya no depende solo de sus propios operadores y falsas identidades. También puede utilizar a una persona real ubicada en un tercer país para realizar la parte más difícil del reclutamiento.

La alerta internacional publicada el 31 de julio por Estados Unidos y varios gobiernos confirma esta evolución. Indica que los trabajadores norcoreanos usan cada vez más terceros para crear cuentas, participar en entrevistas y hasta reunirse físicamente con un empleador para establecer una relación de confianza.

El documento no menciona el pago de 500 dólares ni los casos iraní y libanés. Esos detalles provienen de la investigación de NBC.

Los falsos empleados ya son un problema mayor para la industria cripto

El método no sirve solo para cobrar un salario. La alerta del 31 de julio advierte que estos trabajadores pueden volverse una amenaza interna: extracción de datos, robo de información sensible y robo de cripto figuran directamente entre los riesgos identificados. Los empleos apuntados incluyen también desarrollo de software, aplicaciones móviles y aplicaciones blockchain.

La Fundación Ethereum ya conoce el problema. En abril, Cointribune reportó que ayudó a identificar cerca de 100 trabajadores vinculados a Corea del Norte en 53 proyectos cripto.

CrowdStrike da una idea del monto en juego. Su informe 2026 sobre amenazas financieras atribuye a actores vinculados a Corea del Norte 2,02 mil millones de dólares en robos de activos digitales en 2025, un 51 % más que en 2024. El grupo PRESSURE CHOLLIMA está asociado a un robo de 1,46 mil millones de dólares. Otros grupos norcoreanos han utilizado falsos reclutadores, identidades generadas por IA y entornos sintéticos de videoconferencia.

Chainalysis llega a la misma cifra: 2,02 mil millones de dólares robados en 2025, para un acumulado estimado en 6,75 mil millones de dólares atribuibles a hackers norcoreanos a lo largo de los años. Esta estrategia a veces evita por completo la piratería tradicional. No es necesario encontrar una vulnerabilidad en un smart contract si el operador obtiene directamente un puesto de desarrollador y accesos internos. Eso es precisamente lo que preocupa cada vez más a las empresas cripto.

Washington apunta ahora a toda la infraestructura de reclutamiento

Estados Unidos también persigue a las personas que hacen posible estas infiltraciones. En marzo, el Tesoro estadounidense sancionó a seis individuos y dos entidades por su participación en redes de trabajadores IT norcoreanos. La OFAC estima que estos dispositivos generaron cerca de 800 millones de dólares en 2024 para financiar, entre otras cosas, los programas de armas de destrucción masiva de Pyongyang.

El Ministerio de Justicia también ha documentado las «laptop farms». En uno de los casos, dos ciudadanos estadounidenses ayudaron a trabajadores norcoreanos a hacerse pasar por empleados radicados en Estados Unidos. El sistema usaba identidades robadas de al menos 80 personas y permitió conseguir empleos en más de 100 empresas estadounidenses. Se habrían generado más de 5 millones de dólares para el régimen norcoreano.

Las computadoras profesionales se conservaban físicamente en Estados Unidos. Los operadores norcoreanos accedían luego de forma remota, dando al empleador la impresión de que su desarrollador trabajaba desde el país.

La alerta internacional ahora recomienda controles más estrictos: verificación profunda de documentos, entrevistas en persona cuando sea posible, vigilancia de cambios frecuentes de identidad o datos bancarios y atención especial a candidatos que usen métodos inusuales de pago. Los trabajadores norcoreanos pueden, por ejemplo, solicitar su salario vía servicios de transferencia o en cripto.

El sector ya conoce la amenaza. En 2025, CZ alertó sobre 60 falsos desarrolladores norcoreanos identificados en el ecosistema cripto. La novedad está en otro lado: los perfiles falsos pueden ahora tener un rostro real durante la entrevista. Un reclutador puede verificar la cámara, conversar con el candidato y pensar que confirmó su identidad. El trabajador que se conecte días después puede ser alguien diferente. Para las empresas estadounidenses y los exchanges cripto, el reclutamiento a distancia se convierte así en una superficie de ataque por derecho propio.