Empresa estadounidense contrató por error a un hacker norcoreano: superó los 5 procesos de selección

Estados Unidos es una nación que mantiene una permanente alerta antes los contantes avances del crimen cibernético y tecnológicos en sus diversos espacios geográficos. En ese contexto, una empresa estadounidense contrató por error a un hacker norcoreano, el cual sorpresivamente superó los 5 procesos de selección. Ellos realmente pensaron que habían contratado a un ingeniero de sistemas.

Los hackers en el gigante americano se sumergen en una realidad muy compleja y en constante evolución. Su actividad abarca desde ciberdelincuentes que buscan lucro hasta grupos de hackers patrocinados por estados, pasando por activistas digitales y curiosos informáticos. Estos delincuentes generan diversos daños a la integridad de las personas, empresas y diversas organizaciones de gran relevancia y prestigio en la nación norteamericana.

¿Cuál es la empresa estadounidense que contrató por error a un hacker norcoreano?

La empresa estadounidense que contrató por error a un hacker norcoreano se llama KnowBe4. En su búsqueda por contratar un ingeniero de software, la empresa le abrió las puertas a un ciberdelincuente norcoreano. No fue hasta que el sujeto en cuestión intentó infiltrarse en la red de la compañía, que dieron con la identidad del atacante.

Esta compañía, que se ha posicionado como líder en el ámbito de la capacitación en seguridad informática y concienciación de los empleados, explicó que el ciberdelincuente contratado no robó ningún dato.“Si nos pudo suceder a nosotros, puede ocurrirle a casi cualquiera. No permitas que te pase a ti”, expresó la empresa dirigida por Stu Sjouwerman.

Dicho proceso de selección inició de manera estándar: publicaron una oferta de trabajo, recibieron numerosos currículums y realizaron entrevistas con los candidatos. El atacante, al que se le denominó como “XXXX”, participó en cuatro entrevistas por videoconferencia en diferentes ocasiones y cumplió con todos los requisitos del proceso de contratación. Finalmente, fue descubierto cuando se detectó una actividad sospechosa en la MacBook que le proporcionó la empresa.

Estas son las 5 claves para entender la delincuencia cibernética en Estados Unidos

La delincuencia cibernética en Estados Unidos es un tema complejo y en constante evolución. A continuación, te detallaremos las 5 claves para entender la delincuencia cibernética en Estados Unidos.

• Motivaciones de hackers: existen individuos o grupos organizados que buscan lucro a través de actividades como el ransomware, el phishing, el robo de identidad y el fraude en línea. Además, estos delincuentes utilizan la tecnología para promover causas políticas o sociales, a menudo atacando sitios web o filtrando información.
• Impacto Económico y Social: los ciberataques generan significativas pérdidas económicas significativas a empresas, gobiernos y consumidores. Los ataques a infraestructuras críticas pueden interrumpir el suministro de electricidad, agua o comunicaciones, entre otros.
• Amenazas: el surgimiento de nuevas tecnologías como la inteligencia artificial, el Internet de las Cosas (IoT) y el 5G han sido puntos claves para ataques masivos de estos delincuentes cibernéticos en el gigante americano.
• Respuesta del Gobierno: si bien Estados Unidos ha implementado leyes para combatir la ciberdelincuencia, el panorama legal es totalmente complejo. Instituciones de primer nivel como El FBI y la NSA son las principales agencias encargadas de investigar los ciberataques y proteger la infraestructura crítica.
• Concientización: la educación y la concientización sobre la seguridad cibernética son esenciales para proteger a individuos y organizaciones. Promover el uso de contraseñas seguras, la verificación de enlaces y la actualización de software son medidas sencillas pero efectivas.