Corea del Norte «se infiltró» en algunas series de animación de Amazon y HBO. Lo sabemos gracias a un servidor mal configurado

El régimen de Corea del Norte destaca por su notable aislamiento, especialmente en lo que respecta al acceso a internet, disponiendo únicamente de 1.024 direcciones IP para sus habitantes. A pesar de este aislamiento, existen evidencias de actividades de ciberdelincuencia operando desde el país. Investigadores han detectado la existencia de grupos que, aprovechando las grietas en su aislamiento digital, han logrado infiltrarse en empresas tecnológicas extranjeras, incluidas de Estados Unidos, con fines económicos y políticos.

Un descubrimiento reciente reveló un servidor mal configurado en Corea del Norte, que contenía archivos relacionados con series de animación, implicando una infiltración en la industria del entretenimiento a nivel global. Este hallazgo sugiere que trabajadores de TI norcoreanos están siendo empleados en proyectos como la serie «Invencible» de Amazon Prime Video y «Iyanu: Child of Wonder» de HBO, para generar ingresos que ayuden a eludir las sanciones económicas impuestas al país debido a violaciones de derechos humanos y programas de armamento nuclear.

La investigación, llevada a cabo por el 38 North Project y la empresa de seguridad Mandiant, propiedad de Google, indica que las empresas involucradas probablemente desconocían que estaban contratando a estos animadores norcoreanos. Además, se sugiere que para encubrir la participación de estos empleados se utilizó una empresa tapadera en China, con accesos a los servidores enmascarados mediante VPNs que aparentaban proceder de tres ciudades chinas con alta presencia de norcoreanos trabajando en el sector TI.

Este caso destaca la dificultad de distinguir entre trabajadores de TI legítimos y aquellos con fines de espionaje o ciberdelincuencia, resaltando la agilidad y capacidades de adaptación de Corea del Norte en el ámbito de la ciberseguridad y espionaje económico. La reacción de las empresas afectadas, investigando el origen real de estos trabajadores, pone de manifiesto la complejidad de garantizar la seguridad y legalidad en un mundo interconectado y la habilidad de regímenes aislados para influir de maneras inesperadas en la economía y cultura global.