Microsoft ha anunciado la eliminación de miles de cuentas de email que habrían sido creadas por empleados de TI norcoreanos. La medida ha sido tomada por el gigante tecnológico con el objetivo de frustrar la trama de fraude global.
Su brazo de inteligencia amenazas, que se refiere al esquema de trabajadores de TI como Jasper Sleet, ha detallado sus esfuerzos para cazar a los estafadores en un post esta semana.
Casi en paralelo, el Departamento de Justicia de EE.UU, ha anunciado un desmantelamiento coordinado en el esquema de empleados de TI, incautando cientos de ordenadores portátiles, 29 cuentas financieras y cerrando casi dos docenas de sitios web.
Asimismo, las fuerzas del orden también registraron 29 granjas de portátiles en todo EE.UU. En estas instalaciones, la trama acordaba hacerse cargo de los ordenadores enviados por las empresas que, sin saberlo, han contratado a trabajadores de Corea del Norte para trabajos en remoto. Estos instalaban software para poder iniciar sesión desde el extranjero o envíaban los equipos a otros lugares, como China o Rusia.
El esquema de trabajadores informáticos norcoreanos es una conspiración global en la que empleados cualificados de la República Popular Democrática de Corea (RPDC) son enviados a todo el mundo para conseguir empleos en el sector tecnológico utilizando identidades falsas o robadas. Estos son legítimos. De hecho, Microsoft señaló que algunas empresas víctimas del esquema informaron que los trabajadores informáticos remotos «eran algunos de sus empleados más talentosos».
El esquema puede llegar a generar hasta 600 millones de dólares al año, según estimaciones de la ONU. Además, los empleados de TI comparten información con ciberatacantes más maliciosos que se han embolsado miles de millones en criptomonedas. Con estos ingresos se financia el programa de armas nucleares de Kim Jong-un, según indican el FBI y el Departamento de Justicia.
La IA se lo pone más fácil
La compañía de Redmond también ha señalado que los empleados están mejorando sus tácticas cada vez más gracias al uso de la inteligencia artificial, eliminando errores gramaticales, puliendo fotos y experimentando con software de cambio de voz.
“Reconocemos que la combinación de estas tecnologías podría permitir que futuras campañas de actores de amenazas engañen a los entrevistadores haciéndoles creer que no se están comunicando con un trabajador de TI norcoreano”, ha advertido Microsoft.
“Si tiene éxito, esta táctica posibilitaría que los trabajadores de TI norcoreanos realicen entrevistas directamente y ya no dependan de facilitadores que los sustituyan en las entrevistas ni les vendan el acceso a sus cuentas”, ha añadido.
Deja una respuesta