Operativos norcoreanos postularon a 1,100 empresas usando identidades falsas creadas con IA

Una operación dirigida por el estado de Corea del Norte utilizó al menos 22 identidades falsas para postular a puestos remotos en más de 1,100 empresas, enviando hasta 60 solicitudes de empleo por día, según un informe publicado por Recorded Future Mastercard Incorporated ↗ 1.18% el 17 de agosto.recordedfuture

La firma de inteligencia de amenazas denominó al grupo PurpleDelta y señaló que los operativos probablemente estaban empleados en 10 o más organizaciones, creando lo que describió como una amenaza interna continua.itpro

Cómo funcionaba el esquema

Los candidatos fraudulentos utilizaron fotos de perfil generadas por IA, asistentes de ChatGPT configurados a medida y documentos de identidad obtenidos de un servicio ilícito de generación de identificaciones para postular en al menos ocho plataformas de reclutamiento, incluyendo LinkedIn Microsoft Corporation ↗ 0.43% y Upwork ↘ 0.58%. Durante las entrevistas por video, los operadores copiaban las preguntas transcritas en ChatGPT y leían las respuestas palabra por palabra, según Alexander Leslie, asesor senior en Recorded Future.securitybrief+1

Una vez contratados, algunos trabajadores grabaron reuniones internas y utilizaron software de grabación de pantalla durante las sesiones de trabajo. Los investigadores encontraron excusas preescritas, redactadas con Google Translate, para justificar el uso de dispositivos personales y cuentas bancarias. En un caso, un solo operativo gestionó al menos cuatro identidades simultáneamente.itpro+1

"Los salarios a menudo se desvían hacia programas militares y nucleares norcoreanos sancionados, y el acceso también puede exponer información que nunca debió salir de la empresa", dijo Leslie.securitybrief+1

Aumento de estafas laborales más allá de los actores estatales

Los hallazgos llegan junto con advertencias más amplias sobre el fraude en la contratación remota. BBB North Alabama advirtió esta semana a los solicitantes de empleo sobre una estafa que involucra puestos falsos de entrada de datos remotos vinculados a una supuesta empresa de Huntsville cuya dirección listada no existe. La oficina dijo que recibió al menos nueve informes en 48 horas.waff+2

La Comisión Federal de Comercio ha informado que las pérdidas de los consumidores por estafas laborales y de empleo aumentaron de 90 millones de dólares en 2020 a 501 millones en 2024. El Estudio de Estafas de Empleo 2026 de la BBB encontró que las quejas presentadas ante su Scam Tracker se duplicaron solo en 2025.hoodline

Qué deben hacer las empresas

Recorded Future instó a los empleadores a verificar las identidades de los trabajadores después de la contratación y confirmar la ubicación física tanto del personal como del hardware durante la incorporación. "PurpleDelta puede recuperarse rápidamente cuando se expone una identidad y una personalidad puede ser reemplazada", dijo Leslie. "La misma maquinaria de aplicación puede seguir funcionando bajo un nuevo nombre".securitybrief+1