\n
\n<\/li>\n<\/ul>\n
ZachXBT<\/strong> ha documentado c\u00f3mo los operativos de TI norcoreanos no buscan \u00fanicamente trabajo remoto para ingresos extra, sino que participan activamente en actividades fraudulentas para robar fondos, extorsionar empleadores y manipular ecosistemas cripto<\/a>.<\/strong> Sus hallazgos contradicen afirmaciones de que solo buscan empleos sin fines hostiles. En cambio, sus operaciones sofisticadas muestran c\u00f3mo actores respaldados por el Estado explotan las pr\u00e1cticas abiertas de contrataci\u00f3n en la industria blockchain.<\/strong><\/span><\/p>\n En su investigaci\u00f3n, ZachXBT descubri\u00f3 m\u00faltiples casos donde trabajadores se infiltraron en proyectos cripto y despu\u00e9s amenazaron con filtrar datos sensibles a menos que recibieran dinero<\/strong>. Esto coincide con advertencias de l\u00edderes del sector, incluido el fundador de Binance, Changpeng Zhao<\/strong><\/a>, quien enfatiz\u00f3 recientemente que solicitudes laborales fraudulentas, entrevistas falsas y sobornos internos se han convertido en t\u00e1cticas comunes de los hackers norcoreanos.<\/strong> Ataques recientes vinculados a proveedores externos han costado cientos de millones en p\u00e9rdidas a plataformas y usuarios.<\/span><\/p>\n Los actores cibern\u00e9ticos norcoreanos han robado m\u00e1s de 1.300 millones de d\u00f3lares en 47 incidentes durante 2024 y m\u00e1s de 2.200 millones solo en la primera mitad de 2025<\/strong>. Estos fondos se lavan mediante complejas redes internacionales antes de ser redirigidos para financiar el programa armament\u00edstico del pa\u00eds. Las operaciones a menudo incluyen fachadas corporativas elaboradas. Por ejemplo, Blocknovas LLC y Softglide LLC fueron expuestas como entidades ficticias registradas en Estados Unidos con identidades falsas<\/strong>. Investigadores de Silent Push rastrearon estas firmas hasta direcciones inexistentes, confirmando que eran coberturas de afiliados del Grupo Lazarus.<\/span><\/p>\n Un caso notable involucr\u00f3 una billetera ERC-20 fraudulenta vinculada al exploit de Favrr en junio de 2025,<\/strong> donde infiltrados del proyecto fueron desenmascarados como operativos del DPRK. Su uso de identidades robadas, documentos de identidad oficiales y cuentas profesionales en LinkedIn y Upwork revela la escala industrial de este cibercrimen.<\/strong><\/span><\/p>\n M\u00e1s all\u00e1 del fraude laboral, los operadores norcoreanos se han expandido a la distribuci\u00f3n de malware avanzado.<\/strong> La campa\u00f1a PylangGhost, descubierta en junio, se apoy\u00f3 en plataformas falsas de pruebas t\u00e9cnicas creadas con frameworks de React.<\/strong> Los desarrolladores que completaban evaluaciones eran inducidos a instalar software malicioso disfrazado de controladores de video. Una vez desplegado, el malware otorgaba acceso persistente mientras atacaba<\/a> m\u00e1s de 80 extensiones de navegador,<\/strong> incluidas las principales billeteras cripto como MetaMask y Phantom.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la Noticia El investigador blockchain ZachXBT revel\u00f3 pruebas que vinculan a trabajadores de TI norcoreanos con m\u00e1s de 25 hackeos y casos de extorsi\u00f3n cripto. Estos operativos infiltraron compa\u00f1\u00edas usando identidades falsas, haci\u00e9ndose pasar por desarrolladores o profesionales financieros. Sus esquemas generaron miles de millones de d\u00f3lares canalizados al programa armament\u00edstico de … <\/p>\n![\"Tweet](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/09\/Tweet-45.png\")
<\/a><\/p>\nOperaciones Cibern\u00e9ticas Generan Miles De Millones Para Programas Estatales<\/b><\/h2>\n
![\"Hackers](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/09\/Hacker-North-Korean.png\")
<\/p>\nCampa\u00f1as De Malware Avanzado Atacan A Desarrolladores En Todo El Mundo<\/b><\/h2>\n