Amazon frustra el plan norcoreano de vacantes remotas con más de 1.800 solicitudes bloqueadas
Amazon reveló que había interceptado y bloqueado más de 1.800 solicitudes para trabajos remotos que mostraban fuertes signos de conexión con agentes de Coreia de Norte. La acción, intensificada desde abril de 2024, forma parte de un esfuerzo continuo del gigante tecnológico para combatir los intentos de infiltrar su fuerza laboral, especialmente en áreas de alta tecnología.
Las investigaciones indican que los agentes norcoreanos utilizan identidades falsas o robadas de ciudadanos de Estados Unidos y otras naciones para postularse a puestos, principalmente en el sector de tecnologías de la información. El principal objetivo de estos intentos es generar ingresos para el régimen de Pyongyang, que enfrenta severas sanciones internacionales. Los fondos obtenidos se utilizarían para financiar los programas de desarrollo de armas del país.
La compañía tecnológica ha registrado un alarmante aumento del 27% en el volumen de estos intentos cada trimestre durante el último año, lo que indica una operación coordinada y en crecimiento. La sofisticación de los métodos utilizados por los candidatos fraudulentos requiere una vigilancia constante y una mejora continua de las herramientas de seguridad y verificación de identidad durante los procesos de selección.
Para eludir los sistemas de verificación, los estafadores recurren a una serie de elaboradas estrategias, que van desde la manipulación de datos básicos hasta el secuestro de perfiles profesionales. Entre las señales de advertencia identificadas por el equipo de seguridad de Amazon son:
- Usar números de teléfono con formato incorrecto, como incluir el prefijo internacional “+1” en lugar del “1” estándar para números norteamericanos.
- Presentación de expedientes educativos con inconsistencias, como diplomas de instituciones educativas que no ofrecen los cursos mencionados en los planes de estudio.
- Apropiación de perfiles inactivos en la plataforma LinkedIn, cuyas credenciales se vieron comprometidas en filtraciones de datos anteriores, para generar una apariencia de legitimidad.
Tácticas sofisticadas para eludir la seguridad
Los candidatos fraudulentos perfeccionan constantemente sus enfoques para engañar a los sistemas de contratación automatizados y a los equipos de recursos humanos. Eles demuestra un conocimiento profundo de las vulnerabilidades en los procesos de verificación en línea.
Una de las tácticas más comunes es el secuestro de cuentas antiguas e inactivas en la red social profesional LinkedIn. Al tomar el control de estos perfiles, los agentes pueden heredar una red de contactos y un historial que dan falsa credibilidad a la candidatura.
La preferencia por vacantes en las áreas de inteligencia artificial y aprendizaje automático no es una coincidencia. La gran demanda de profesionales cualificados en estos campos y la naturaleza compleja del trabajo remoto facilitan ocultar la verdadera ubicación e identidad de los agentes.
Para combatir esta amenaza, Amazon implementó un robusto sistema que combina herramientas de inteligencia artificial con el cuidadoso análisis de expertos humanos. El enfoque Essa permite identificar anomalías geográficas, como conexiones de red sospechosas, y cruzar información con bases de datos de instituciones consideradas en riesgo.
El papel de las “granjas de portátiles” en Estados Unidos
Una pieza central de este esquema de fraude es el uso de “granjas de portátiles” instaladas en suelo estadounidense, una infraestructura que se ha convertido en un foco prioritario para las autoridades estadounidenses. Las operaciones de Essas consisten en ubicaciones físicas equipadas con múltiples computadoras de empresas estadounidenses, a las que acceden de forma remota trabajadores ubicados en el extranjero, principalmente en Coreia y Norte. La estructura Essa crea la ilusión de que el empleado está físicamente presente en Estados Unidos, enmascarando el origen real de la conexión y eludiendo las políticas de seguridad de la empresa. En una importante operación llevada a cabo en junio de 2025, los estadounidenses Departamento de Justiça ejecutaron órdenes de registro en 29 lugares sospechosos de albergar estas granjas en varios estados, desmantelando parte de la red. El caso más emblemático se saldó con la condena de una mujer en Arizona a más de ocho años de prisión por gestionar una de estas estructuras, que facilitaba trabajos fraudulentos en más de 300 empresas estadounidenses y generaba ingresos ilícitos que superaban los 17 millones de dólares, destinados posteriormente a financiar el régimen norcoreano.
La escalada de intentos y la advertencia de la industria
La compañía observó un aumento de casi un tercio en las aplicaciones sospechosas sólo en el último año, una cifra que hizo saltar la alarma en todo el sector tecnológico.
Los ejecutivos de Amazon dicen que este no es un problema aislado, sino una amenaza que ocurre a escala industrial y afecta a las empresas tecnológicas de todo el mundo, especialmente a aquellas que han adoptado el trabajo remoto a gran escala.
Leia Também
El padre de un agente del FBI es arrestado en Manaos por dirigir un laboratorio clandestino de drogas en un condominio de lujo
Pai de agente do FBI é detido em Manaus por chefiar laboratório clandestino de drogas em condomínio de luxo
Amazon rebaja el precio del MacBook Air M4 de 16GB a valor histórico en el mercado tecnológico
La recomendación es que otras organizaciones fortalezcan sus procesos de verificación y reporten cualquier actividad sospechosa a las autoridades correspondientes, como el FBI, para una acción coordinada.
Respuesta del gobierno y violación de sanciones.
El gobierno de Estados Unidos ha intensificado sus acciones para desmantelar las redes que facilitan el empleo fraudulento de trabajadores norcoreanos de tecnología de la información. Las operaciones no sólo tienen como objetivo a los agentes, sino también a los ciudadanos estadounidenses y extranjeros que actúan como facilitadores, ayudando a ocultar identidades y gestionar la logística de las “granjas de portátiles”. Los cómplices de Esses enfrentan graves cargos ya que sus acciones violan directamente las sanciones internacionales impuestas por Nações Unidas y Estados Unidos contra Coreia del
Informes de inteligencia indican que el régimen Pyongyang envía miles de profesionales de TI altamente calificados a países como China y Rússia, con la misión de conseguir empleos en empresas occidentales. Estima Se puede esperar que estos trabajadores generen cientos de miles de dólares al año individualmente, y el gobierno confisca la mayoría de sus salarios. Los recursos obtenidos son cruciales para apoyar las actividades prohibidas del régimen, incluido el desarrollo de misiles balísticos y armas nucleares, lo que convierte la lucha contra esta práctica en una prioridad de seguridad nacional para Estados Unidos y sus aliados.
Cómo Amazon identifica candidatos fraudulentos
La empresa utiliza modelos de inteligencia artificial para rastrear conexiones con aproximadamente 200 instituciones educativas y empresas fantasma ya identificadas como de alto riesgo y asociadas con el régimen norcoreano.
Los sistemas automatizados también detectan tempranamente anomalías en múltiples solicitudes, como el uso del mismo documento de identidad falsificado por diferentes candidatos, lo que impide avanzar en el proceso de selección.
Implicaciones para el mercado laboral remoto
La creciente sofisticación de estos fraudes plantea nuevos retos al modelo de trabajo remoto, que se ha consolidado a nivel global. Empresas de todos los tamaños ahora se ven obligados a revisar y fortalecer sus protocolos de seguridad en el proceso de contratación.
Esto incluye implementar verificaciones de antecedentes más rigurosas, adoptar tecnologías avanzadas de verificación de identidad digital y monitorear continuamente los patrones de conexión de red de los empleados para detectar actividades anómalas.
Historia de las condenas judiciales
Las investigaciones federales han resultado en importantes condenas para los facilitadores del plan en Estados Unidos. Las personas físicas Esses son responsables de recibir las computadoras portátiles corporativas enviadas por las empresas e instalar software que permita el acceso remoto de los trabajadores a Coreia desde Norte, recibiendo una comisión por los servicios prestados.
