Las falsas entrevistas de selección para puestos tecnológicos se están utilizando como vía para robar criptomonedas. Los atacantes se han hecho pasar por reclutadores o candidatos y han empleado conversaciones, pruebas técnicas y procesos de contratación para dirigirse a sus víctimas. La actividad se ha relacionado con el robo de millones de dólares en activos digitales y presuntamente ha beneficiado a Corea del Norte. Para las empresas de criptomonedas, la exposición no se limita a los exchanges y las billeteras: también abarca la contratación, las entrevistas remotas y la descarga de software.
La contratación falsa abre la puerta a los atacantes
Estas campañas suelen utilizar procesos normales de selección de personal de TI como cobertura. Durante una conversación sobre un puesto, una evaluación técnica o una videollamada, la víctima puede recibir la solicitud de abrir un archivo, ejecutar un programa o utilizar una herramienta de desarrollo supuestamente relacionada con el trabajo. Peticiones de ese tipo pueden parecer habituales.
Sin embargo, una vez que el atacante obtiene acceso al dispositivo o a la cuenta, puede intentar llegar a sistemas corporativos, procesos de gestión de activos digitales o billeteras de criptomonedas controladas por empleados.
El dato confirmado hasta ahora es la conexión entre las entrevistas falsas de TI y el robo de criptomonedas por un valor total de millones de dólares, en una actividad en la que Corea del Norte habría participado o resultado beneficiada. La información disponible no identifica a las empresas afectadas ni a las personas involucradas. Tampoco precisa cuánto tiempo continuaron los ataques, qué activos fueron sustraídos o cuál fue el importe de cada pérdida. Por tanto, la cifra de millones de dólares no puede atribuirse directamente a una sola empresa ni a una única operación.
Las cuentas de empleados amplían la exposición
El riesgo financiero es que los atacantes no necesiten vulnerar directamente los sistemas centrales de un exchange. El acceso a través del dispositivo de un empleado, una cuenta corporativa o un servicio de terceros puede ofrecer una ruta hacia las operaciones de gestión de activos. Las empresas de criptomonedas suelen conceder a los equipos de contratación, contratistas y personal técnico acceso a repositorios de código, servicios en la nube, herramientas de gestión de claves o canales internos de comunicación.
El control de una sola cuenta puede ampliar las pérdidas potenciales si permite obtener más permisos o acceder a otros sistemas. A diferencia de un correo electrónico de phishing convencional, una entrevista falsa ofrece a los atacantes más tiempo y oportunidades para construir una identidad creíble. Después de establecer una relación profesional, pueden introducir una tarea técnica o pedir la instalación de un programa, lo que dificulta detectar la amenaza a partir de un único enlace sospechoso.
La contratación remota y el empleo transfronterizo también pueden complicar las comprobaciones presenciales de identidad. En ese contexto, el proceso de selección se convierte en un punto de acceso adicional para organizaciones que manejan activos digitales y credenciales con valor financiero.
El alcance de las pérdidas sigue sin determinarse
No hay información disponible que indique si las criptomonedas robadas han sido rastreadas, congeladas o recuperadas, ni se han divulgado detalles sobre medidas concretas de las autoridades. Corea del Norte ha sido acusada durante años de utilizar actividades cibernéticas para obtener divisas y activos digitales, pero todavía no se han establecido públicamente las organizaciones responsables de esta operación de entrevistas falsas, el número de empresas afectadas ni el recorrido de los fondos.
Para los participantes del mercado, el caso desplaza parte de la atención de las transacciones en cadena hacia la contratación y las operaciones corporativas diarias. Inversores y usuarios de exchanges no solo siguen los precios de los activos y los saldos de las billeteras; también tienen en cuenta cómo las plataformas verifican a empleados y contratistas, limitan los permisos internos y aíslan las cuentas después de detectar inicios de sesión o transferencias inusuales.
Lo que puede establecerse por ahora es que las entrevistas laborales falsas se han relacionado con pérdidas de criptomonedas por millones de dólares. La identidad de las víctimas y el importe final sustraído siguen sin hacerse públicos.