Corea del norte intensifica ciberataques a tecnológicas estadounidenses: la infiltración remota asusta
La amenaza norcoreana contra gigantes tecnológicos de Estados Unidos ha escalado de robo de criptomonedas a una estrategia sofisticada de infiltración interna. Amazon confirmó la reciente detección de un empleado contratado remotamente, identificado como un agente de Pyongyang, que superó todos los filtros de recursos humanos.
La latencia, la clave para desvelar la operación
El incidente, revelado por Stephen Schmidt, director de seguridad de Amazon, no se detectó mediante las habituales herramientas de contrainteligencia digital. La pista decisiva fue una anomalía técnica: el supuesto empleado añadía un retraso constante de 110 milisegundos al teclear. Esta latencia, incompatible con su ubicación declarada en Arizona, indicaba que la señal no provenía de Estados Unidos, sino que atravesaba una red de servidores proxy.
La operación, según los expertos, no fue obra de un único individuo. Un cómplice en suelo estadounidense gestionaba una “granja de portátiles”, proporcionando el hardware a Pyongyang y permitiendo el control remoto a través de software de escritorio remoto. Este sistema de triangulación, con la orden de teclear viajando ida y vuelta entre Corea del Norte y el servidor de Amazon, generaba el retardo detectable.
Schmidt reveló que Amazon ha frustrado más de 1.800 intentos de infiltración similares hasta abril de 2024, con un crecimiento del 27% trimestre tras trimestre. El objetivo principal de Pyongyang es doble: obtener divisas para financiar sus programas nucleares y posicionar agentes en infraestructuras críticas para futuras operaciones de espionaje o sabotaje. Un ingeniero de software infiltrado puede percibir salarios de cientos de miles de dólares anuales.
Pero la sofisticación norcoreana no es infalible. Los equipos de seguridad de Amazon han afinado sus métodos, buscando inconsistencias lingüísticas en entrevistas y reuniones virtuales. El uso forzado de modismos estadounidenses, errores culturales o reticencia a encender la cámara son ahora indicadores de alerta. La postura de “caza proactiva” se ha vuelto indispensable, ya que esperar al fallo de un sistema de alertas ya no es suficiente.
La guerra cibernética se mide ahora en milisegundos. La precisión del reloj del sistema se ha convertido en una herramienta de contrainteligencia tan valiosa como cualquier antivirus. La seguridad depende, cada vez más, de este detalle.