💻 ¿Buscas Trabajo? Corea del Norte puede estar intentando hackearte

En un nuevo reporte de inteligencia, se reveló que un grupo de hackers vinculado al gobierno de Corea del Norte, conocido como PurpleBravo, ha llevado a cabo una amplia campaña de ciberataques entre agosto de 2024 y septiembre de 2025 usando tácticas engañosas que se aprovechan de las expectativas de empleo en el sector tecnológico. Esta operación, denominada Contagious Interview, ha identificado más de 3,100 direcciones IP como posibles objetivos, involucrando a al menos 20 organizaciones en múltiples regiones del mundo.

¿Qué es PurpleBravo?

PurpleBravo es un cluster de actividad de amenazas patrocinado por el estado norcoreano, que se superpone a una serie de campañas de ciberespionaje y robo de datos conocidas desde finales de 2023 bajo diferentes nombres como Contagious Interview, DeceptiveDevelopment, Famous Chollima o CL-STA-0240.

A diferencia de grupos de hackers tradicionales, esta operación no se basa únicamente en ataques técnicos directos, sino que combina técnicas de ingeniería social con tácticas sofisticadas de infección para comprometer tanto a individuos como a organizaciones desde dentro.

¿Cómo funciona la campaña?

La táctica principal de PurpleBravo consiste en ofrecer falsas entrevistas de trabajo o evaluaciones técnicas a desarrolladores de software y profesionales del sector tecnológico. Las víctimas reciben mensajes o solicitudes que parecen legítimas de reclutadores y empresas, muchas veces a través de plataformas profesionales como LinkedIn.

Una vez que el objetivo acepta lo que cree que es un proceso de selección, se le invita a descargar proyectos o soluciones de código – a menudo a través de repositorios en plataformas como GitHub – que contienen código malicioso disfrazado como parte de una prueba técnica.

Al ejecutar este código en sus dispositivos, las víctimas sin saberlo descargan malware diseñado para:

• Robar información sensible, como credenciales de navegador y datos de acceso.

• Instalar puertas traseras remotas para permitir el control del sistema por parte de los atacantes.

• Comprometer la red de la empresa a la que pertenece el dispositivo infectado.

Estas herramientas maliciosas incluyen familias de malware como BeaverTail (infostealer y downloader) y GolangGhost (una puerta trasera tecnología Go), entre otras variantes que brindan control persistente a los atacantes. 

Alcance global de la campaña

Según los datos de investigación más recientes, PurpleBravo ha enfocado sus esfuerzos en industrias estratégicas como:

• Inteligencia artificial (AI)

• Criptomonedas

• Servicios financieros

• Servicios de tecnología de información

• Marketing

• Desarrollo de software

Estas organizaciones se ubican en países de Asia del Sur, Europa, Oriente Medio, América Central y Norteamérica, y se estima que más de 3,000 direcciones IP han sido vinculadas a posibles objetivos en esta operación.

Lo más peligroso es que algunas víctimas han ejecutado el código malicioso en dispositivos corporativos, lo que ha provocado exposiciones a nivel organizacional más allá del compromiso individual. 

Riesgos y consecuencias

Este tipo de campaña demuestra lo sofisticadas que pueden ser las operaciones de ingeniería social cuando están patrocinadas por estados nacionales. Algunos de los principales riesgos incluyen:

• Exfiltración de datos sensibles desde redes corporativas.

• Compromiso de dispositivos usados para desarrollo de software, lo que puede afectar cadenas de suministro más amplias.

• Acceso remoto clandestino a sistemas internos.

• Riesgo de pérdida financiera o intelectual para organizaciones afectadas.

Además, la combinación de PurpleBravo con campañas paralelas – como la actividad vinculada a trabajadores de TI fraudulentos conocida como PurpleDelta – sugiere una estrategia coordinada donde se mezcla el espionaje con la explotación de recursos humanos para infiltrarse en sistemas críticos.

Aunque muchos ciberataques utilizan malware tradicional o vulnerabilidades técnicas, PurpleBravo representa un enfoque más sigiloso y adaptado al comportamiento humano, aprovechando el deseo genuino de las personas de conseguir empleo para ejecutar código malicioso sin sospecharlo.

Esto pone en evidencia dos conclusiones clave para empresas y profesionales de TI:

1. La seguridad no solo se basa en firewalls y antivirus, sino también en educar a los equipos sobre posibles estafas que parecen legítimas.

2. En entornos de trabajo híbridos y remotos, la cadena de suministro de software y el factor humano son vectores de riesgo igual de críticos que las vulnerabilidades técnicas.

La campaña PurpleBravo es un recordatorio claro de que la ciberseguridad moderna exige una defensa holística que combine protección técnica con consciencia del factor humano. A medida que los atacantes estatales y sus unidades vinculadas evolucionan, las organizaciones deben anticipar tácticas cada vez más creativas y personalizadas, como la simulación de ofertas de empleo, para comprometer sistemas críticos.