{"id":100194,"date":"2025-11-05T10:09:29","date_gmt":"2025-11-05T16:09:29","guid":{"rendered":"https:\/\/redsemlac.com\/semmexico\/?p=100194"},"modified":"2025-11-05T10:09:30","modified_gmt":"2025-11-05T16:09:30","slug":"los-capitales-el-espionaje-corporativo-a-larga-distancia-hace-presencia-en-mexico","status":"publish","type":"post","link":"https:\/\/redsemlac.com\/semmexico\/los-capitales-el-espionaje-corporativo-a-larga-distancia-hace-presencia-en-mexico\/","title":{"rendered":"Los capitales | El espionaje corporativo a larga distancia, hace presencia en M\u00e9xico"},"content":{"rendered":"\n

<\/p>\n\n\n\n

Edgar Gonz\u00e1lez Mart\u00ednez<\/p>\n\n\n\n

SemM\u00e9xico, Cd. de M\u00e9xico, 5 de noviembre, 2025.-Son varias las empresas mexicanas que requieren corresponsales en algunos pa\u00edses, generalmente para tr\u00e1mites aduanales: luego de un proceso de selecci\u00f3n, se contrata personal nuevo especializado en el tema, pero resulta que son esp\u00edas de otras corporaciones multinacionales.  Precisamente, en julio de 2024, el proveedor de ciberseguridad KnowBe4 comenz\u00f3 a observar una actividad sospechosa relacionada con un nuevo empleado que comenz\u00f3 a manipular y transferir archivos potencialmente da\u00f1inos, e intent\u00f3 ejecutar software no autorizado. Posteriormente, se descubri\u00f3 que era un trabajador norcoreano que hab\u00eda enga\u00f1ado al equipo de recursos humanos de la empresa para conseguir un empleo a distancia. En total, consigui\u00f3 superar cuatro entrevistas por videoconferencia, as\u00ed como una comprobaci\u00f3n de antecedentes y previa a la contrataci\u00f3n. ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza este enga\u00f1o y advierte que ninguna organizaci\u00f3n es inmune al riesgo de contratar inadvertidamente a un saboteador.<\/p>\n\n\n\n

Al respecto, Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica nos advierte que \u201clas amenazas basadas en la identidad no se limitan al robo de contrase\u00f1as o la apropiaci\u00f3n de cuentas, sino que se extienden a las personas que se incorporan a la plantilla. A medida que la IA mejora en la falsificaci\u00f3n de la realidad, es el momento de mejorar los procesos de contrataci\u00f3n\u201d.<\/p>\n\n\n\n

Este tipo de robo cibern\u00e9tico ha estado presente desde, al menos, abril de 2017, seg\u00fan una alerta de b\u00fasqueda del FBI y rastreado como WageMole por ESET Research. Seg\u00fan Microsoft, el gobierno estadounidense ha descubierto m\u00e1s de 300 empresas -algunas de ellas incluidas en la lista Fortune 500- que han sido v\u00edctimas de este tipo de ataques, entre 2020 y 2022. La empresa tecnol\u00f3gica se vio obligada en junio a suspender 3,000 cuentas de Outlook y Hotmail creadas por solicitantes de empleo norcoreanos.<\/p>\n\n\n\n

Por otra parte, una acusaci\u00f3n estadounidense imputa a dos norcoreanos y tres \u00abfacilitadores\u00bb por haber obtenido m\u00e1s de 860,000 d\u00f3lares de 10 de las m\u00e1s de 60 empresas en las que trabajaron. El equipo de investigaci\u00f3n de ESET advierte que el foco se ha desplazado recientemente a Europa, incluyendo Francia, Polonia y Ucrania. Por su parte, Google ha advertido de que las empresas brit\u00e1nicas tambi\u00e9n est\u00e1n en el punto de mira.<\/p>\n\n\n\n

Este tipo de enga\u00f1os es posible ya que los estafadores crean o roban identidades que coinciden con la ubicaci\u00f3n de la organizaci\u00f3n objetivo y, a continuaci\u00f3n, abren cuentas de correo electr\u00f3nico, perfiles en redes sociales y cuentas falsas en plataformas de desarrolladores como GitHub para a\u00f1adir legitimidad. Durante el proceso de contrataci\u00f3n, pueden utilizar im\u00e1genes y v\u00eddeos deepfake, o software de intercambio de caras y cambio de voz, para disfrazar su identidad o crear otras sint\u00e9ticas.<\/p>\n\n\n\n

Seg\u00fan los investigadores de ESET, el grupo WageMole est\u00e1 vinculado a otra campa\u00f1a norcoreana que rastrea como DeceptiveDevelopment. Esta se centra en enga\u00f1ar a desarrolladores occidentales para que soliciten trabajos inexistentes. Los estafadores piden a sus v\u00edctimas que participen en un reto de codificaci\u00f3n o en una tarea previa a una entrevista. Pero el proyecto que descargan para participar contiene en realidad c\u00f3digo troyanizado. WageMole roba estas identidades de desarrolladores para utilizarlas en sus falsos esquemas de trabajadores.<\/p>\n\n\n\n

Una vez contratado el falso trabajador, estos individuos reciben el port\u00e1til corporativo y lo instalan en una granja de port\u00e1tiles situada en el pa\u00eds de la empresa contratante. A continuaci\u00f3n, el trabajador inform\u00e1tico norcoreano utiliza VPN, servicios proxy, supervisi\u00f3n y gesti\u00f3n remota (RMM) y\/o servidores privados virtuales (VPS) para ocultar su verdadera ubicaci\u00f3n.<\/p>\n\n\n\n

\u201cEl impacto en las organizaciones enga\u00f1adas podr\u00eda ser enorme. No solo est\u00e1n pagando involuntariamente a trabajadores de un pa\u00eds fuertemente sancionado, sino que estos mismos empleados a menudo obtienen acceso privilegiado a sistemas cr\u00edticos. Es una invitaci\u00f3n abierta a robar datos confidenciales o incluso a pedir un rescate a la empresa\u201d, resalta el investigador de ESET. As\u00ed que mucho cuidado.<\/p>\n\n\n\n

loscapitales@yahoo.com.mx<\/a><\/p>\n\n\n\n

Twiter: @ Edgar4712<\/p>\n\n\n\n

<\/td><\/td><\/tr><\/tbody><\/table><\/figure>\n","protected":false},"excerpt":{"rendered":"

Edgar Gonz\u00e1lez Mart\u00ednez SemM\u00e9xico, Cd. de M\u00e9xico, 5 de noviembre, 2025.-Son varias las empresas mexicanas que requieren corresponsales en algunos pa\u00edses, generalmente para tr\u00e1mites aduanales: luego de un proceso de selecci\u00f3n, se contrata personal nuevo especializado en el tema, pero resulta que son esp\u00edas de otras corporaciones multinacionales.  Precisamente, en julio de 2024, el proveedor de […]<\/p>\n","protected":false},"author":3,"featured_media":75979,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[750,35],"tags":[],"class_list":["post-100194","post","type-post","status-publish","format-standard","has-post-thumbnail","category-edgar-gonzalez-martinez","category-opinion"],"_links":{"self":[{"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/posts\/100194","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/comments?post=100194"}],"version-history":[{"count":0,"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/posts\/100194\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/media\/75979"}],"wp:attachment":[{"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/media?parent=100194"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/categories?post=100194"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/redsemlac.com\/semmexico\/wp-json\/wp\/v2\/tags?post=100194"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}