Las amenazas cibernéticas en las empresas han evolucionado significativamente más allá de los virus informáticos y ataques DDoS tradicionales. Una reciente investigación del Grupo de Inteligencia sobre Amenazas de Google (GTIG) ha revelado un preocupante nuevo método de infiltración cibernética: falsos empleados remotos. En este enfoque, cibercriminales se infiltran en las empresas disfrazados de empleados legítimos.
Corea del Norte ha dejado su marca en esta sofisticada táctica al desplegar un ejército de hackers que se hacen pasar por trabajadores autónomos, buscando infiltrarse en empresas de todo el mundo, con un enfoque particular en Europa. Estos piratas informáticos han evolucionado sus métodos, presentándose como profesionales cualificados con perfiles falsificados y nacionalidades inventadas de diversos países, como Italia, Japón, Singapur y Estados Unidos, entre otros. Para lograr ser contratados, utilizan plataformas como Telegram y Freelancer, estableciendo vínculos con reclutadores a través de trabajos inventados y referencias simuladas.
Una vez integrados en la empresa desde la legalidad aparente del teletrabajo, acceden a datos internos, servidores y redes corporativas. Este acceso les permite robar información, espiar operaciones o incluso chantajear a las compañías. En algunos casos, al ser descubiertos, extorsionan a las empresas con la amenaza de divulgar información privada en la dark web. Este nuevo tipo de espionaje es extremadamente difícil de detectar y presenta un desafío significativo para la seguridad, especialmente en grandes organizaciones y entidades gubernamentales donde la información es más valiosa.
El informe de Google advierte que Europa se ha convertido en el principal objetivo de estos ataques debido a la falta de controles estrictos como los implementados por Estados Unidos. Esta situación exige una respuesta coordinada y estratégica en Europa, sobre todo ahora que las formas tradicionales de protección ya no son suficientes. La primera línea de defensa debe centrarse en mejorar los procesos de verificación de identidad y antecedentes, especialmente en las contrataciones de trabajadores remotos, validando datos con organismos oficiales y llevando a cabo entrevistas estructuradas y técnicas.
A largo plazo, es crucial que Europa desarrolle una estrategia común en ciberinteligencia para compartir alertas y métodos de actuación entre los Estados miembros. Esta colaboración debe incluir bases de datos, coordinación judicial y cooperación con plataformas digitales, además de establecer nuevas normativas para la contratación de personal externo.
Este tipo de infiltración ya no es un escenario teórico; está ocurriendo actualmente y en silencio. La ciberguerra moderna ya no se libra solo con malware o ransomware, sino que implica una batalla estratégica por el control interno de las infraestructuras digitales. Con este panorama, es imperativo que Europa y las empresas fortalezcan sus medidas de seguridad.
¿Te gustó esta noticia?
Recibe las mejores noticias de Puente Alto cada semana directamente en tu correo.
📧 Sin spam • Cancela cuando quieras • +2,500 suscritos
