Recientemente, se ha producido un grave incidente de amenaza cibernética en el mundo de la seguridad. Un grupo de hackers con antecedentes en Corea del Norte, PurpleBravo, dirigido a empresas de IA, criptomonedas y finanzas, ha llevado a cabo actividades de espionaje cibernético contra más de 3100 direcciones IP mediante entrevistas de trabajo falsas cuidadosamente diseñadas.

Su método es bastante astuto. Los hackers se disfrazan de recursos humanos o reclutadores, y atraen a los solicitantes con ofertas de empleo falsas. Una vez que el candidato cae en la trampa, se le induce a descargar herramientas de desarrollo o repositorios de código que parecen normales, como un editor VS Code con puertas traseras. Estas herramientas contienen malware oculto, y una vez implantado con éxito, permite realizar espionaje prolongado a la empresa objetivo.

Según datos de instituciones de investigación en seguridad, este ataque ha afectado a múltiples países y regiones en todo el mundo. Las plataformas de intercambio de criptomonedas, plataformas DeFi y las instituciones financieras tradicionales están dentro del alcance de los ataques. Especialmente aquellas empresas que están en proceso de reclutamiento de talento técnico, que son más propensas a ser objetivo.

Para todos los que trabajan en Web3 y en el sector financiero, este aviso es muy importante: durante la temporada de búsqueda de empleo y reclutamiento escolar, hay que ser especialmente cauteloso. No descargues herramientas de desarrollo o paquetes de código de origen desconocido. Los departamentos de TI y recursos humanos de las empresas también deben fortalecer la revisión de seguridad en los procesos de reclutamiento para evitar que este tipo de ataques de ingeniería social penetren en la red interna.