{"id":96270,"date":"2026-08-11T00:38:58","date_gmt":"2026-08-11T03:38:58","guid":{"rendered":"https:\/\/radiolarioja.com.ar\/rlr\/?p=96270"},"modified":"2026-08-11T00:38:59","modified_gmt":"2026-08-11T03:38:59","slug":"sonrei-te-estamos-filmando-montaron-una-falsa-granja-de-laptops-enganaron-a-trabajadores-norcoreanos-y-los-grabaron","status":"publish","type":"post","link":"https:\/\/radiolarioja.com.ar\/rlr\/sonrei-te-estamos-filmando-montaron-una-falsa-granja-de-laptops-enganaron-a-trabajadores-norcoreanos-y-los-grabaron\/","title":{"rendered":"\u201cSonre\u00ed, te estamos filmando\u201d: montaron una falsa granja de laptops, enga\u00f1aron a trabajadores norcoreanos y los grabaron"},"content":{"rendered":"\n<figure class=\"wp-block-image\"><a class=\"image-link image2 is-viewable-img can-restack\" href=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!tr0c!,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688.jpeg\" target=\"_blank\" rel=\"noreferrer noopener\"><img decoding=\"async\" src=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!tr0c!,w_1456,c_limit,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688.jpeg\" alt=\"\"\/><\/a><figcaption class=\"wp-element-caption\">Mauro Eldritch y Heiner Garc\u00eda. Foto: Gentileza Tilar Rafay (Instagram: twothemoonn)<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Durante los \u00faltimos a\u00f1os, la Rep\u00fablica Popular Democr\u00e1tica de Corea aplica una campa\u00f1a que se conoce como&nbsp;<strong><a href=\"https:\/\/www.clarin.com\/new-york-times-international-weekly\/trabajadores-tecnologicos-norcoreanos-infiltran-empresas-mundo-afirma-eeuu_0_LGVi6c8cqs.html\">\u201cfalsa entrevista de trabajo\u201d<\/a><\/strong>: miembros del r\u00e9gimen se hacen pasar por candidatos a puestos laborales para infiltrarse en empresas occidentales y extraer informaci\u00f3n o activos. Este s\u00e1bado, un colombiano y un argentino expusieron en vivo c\u00f3mo son estas entrevistas en la edici\u00f3n 34 de&nbsp;<strong><a href=\"https:\/\/www.clarin.com\/tecnologia\/def-34-videojuegos-hardware-autos-llamado-hacker-recuperar-control-tecnologia_0_AEcQ2bxurM.html\">DEF CON<\/a><\/strong>, la conferencia de ciberseguridad m\u00e1s grande de la comunidad del hacking en el mundo occidental que se realiza todos los a\u00f1os en Las Vegas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hay casos documentados: en 2024, KnowBe4, una empresa estadounidense dedicada a capacitaciones en ciberseguridad,<strong>&nbsp;contrat\u00f3 sin saber a un ingeniero remoto<\/strong>&nbsp;que en realidad era una identidad operada por un trabajador norcoreano. En 2025, el exchange de criptomonedas&nbsp;<strong>Kraken&nbsp;<\/strong>detect\u00f3 inconsistencias durante el proceso de entrevistas y en vez de suspender la contrataci\u00f3n, sigui\u00f3 adelante para estudiar las t\u00e9cnicas norcoreanas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Quiz\u00e1s, el caso con m\u00e1s resonancia fue el de las&nbsp;<strong>300 compa\u00f1\u00edas de Estados Unidos contrataron sin saberlo&nbsp;<\/strong>a trabajadores extranjeros vinculados con Corea del Norte. La operaci\u00f3n utilizaba identidades estadounidenses robadas y una \u201cgranja\u201d de m\u00e1s de 90 computadoras, como se le dice a un conjunto de equipos instalados en un mismo lugar y controlados de manera remota, en Arizona.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En la presentaci\u00f3n titulada&nbsp;<em>\u00a1Sonre\u00ed, te estamos filmando! Streaming desde una granja de laptops de trabajadores de Norcorea<\/em>, los hackers Mauro Eldritch y Heiner Garc\u00eda contaron c\u00f3mo lograron grabar estas entrevistas de trabajo de un actor de amenazas conocido como&nbsp;<strong>Famous Chollima<\/strong>&nbsp;(<a href=\"https:\/\/www.crowdstrike.com\/en-us\/adversaries\/famous-chollima\/\">CrowdStrike<\/a>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Luego de su charla, ambos hablaron con&nbsp;<strong>Clar\u00edn<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Una granja falsa para observarlos desde adentro<\/h2>\n\n\n\n<figure class=\"wp-block-image\"><a class=\"image-link image2 is-viewable-img can-restack\" href=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!-L_9!,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F0f8e8d1d-233e-4663-a0c7-9c714a232b04_720x392.jpeg\" target=\"_blank\" rel=\"noreferrer noopener\"><img decoding=\"async\" src=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!-L_9!,w_1456,c_limit,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F0f8e8d1d-233e-4663-a0c7-9c714a232b04_720x392.jpeg\" alt=\"Uno de los infiltrados norcoreanos de la investigaci\u00f3n en DEF CON. Foto: Bitso - Quetzal\" title=\"Uno de los infiltrados norcoreanos de la investigaci\u00f3n en DEF CON. Foto: Bitso - Quetzal\"\/><\/a><figcaption class=\"wp-element-caption\">Uno de los infiltrados norcoreanos de la investigaci\u00f3n en DEF CON. Foto: Bitso &#8211; Quetzal<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Eldritch, argentino, lidera Quetzal Team, el equipo de investigaci\u00f3n de amenazas de Bitso, una compa\u00f1\u00eda de servicios financieros y criptomonedas con presencia en Am\u00e9rica Latina. Garc\u00eda, colombiano, es fundador de NorthScan, una organizaci\u00f3n dedicada a la investigaci\u00f3n y la inteligencia de amenazas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Para investigar la campa\u00f1a, los especialistas se hicieron pasar por \u201c<strong>facilitadores<\/strong>\u201d, es decir, personas dispuestas a ayudar a los trabajadores norcoreanos a conseguir empleos y operar desde otros pa\u00edses, y atravesaron todo su proceso de reclutamiento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez que fueron aceptados, construyeron una granja de computadoras falsa y les entregaron entornos controlados. Los trabajadores<strong>&nbsp;cre\u00edan que estaban ingresando de manera remota<\/strong>&nbsp;a equipos leg\u00edtimos para realizar su actividad laboral.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Todo qued\u00f3 grabado a partir de las t\u00e1cticas, t\u00e9cnicas y procedimientos (TTPs) de los presuntos potenciales empleados y, a partir de lo que se conoce como indicadores de compromiso, registrado en un escrito t\u00e9cnico en una plataforma llamada&nbsp;<strong>any.run<\/strong>. El art\u00edculo completo se public\u00f3 este lunes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En esta nueva etapa de la investigaci\u00f3n, Garc\u00eda y Eldritch no se limitaron a hacerse pasar por facilitadores:&nbsp;<strong>crearon una startup ficticia<\/strong>&nbsp;que supuestamente prestaba servicios a \u201cballenas\u201d de criptomonedas, como se le dice a quienes poseen grandes fortunas en activos digitales, un tipo de cliente atractivo para los operadores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Present\u00e1ndose como los empleadores,<strong>&nbsp;contrataron a uno de ellos<\/strong>&nbsp;y le pidieron que incorporara a amigos cercanos bajo un esquema basado en la confianza. As\u00ed lograron reunir y observar a un grupo de cuatro agentes norcoreanos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Garc\u00eda, bajo la cinematogr\u00e1fica identidad falsa de \u201cAndy\u201d, se hizo pasar adem\u00e1s por un jefe de&nbsp;<strong>equipo c\u00f3mplice<\/strong>, que ten\u00eda una relaci\u00f3n personal con el supuesto CEO y pod\u00eda garantizar las contrataciones. Los trabajadores creyeron desde el comienzo que hab\u00edan encontrado una empresa vulnerable y dispuesta a confiar en ellos. En realidad, cada una de sus sesiones estaba siendo monitoreada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los investigadores pod\u00edan observar y grabar todo lo que hac\u00edan: c\u00f3mo configuraban las computadoras, qu\u00e9 sistemas utilizaban para verificar su identidad, c\u00f3mo instalaban las conexiones&nbsp;<a href=\"https:\/\/www.clarin.com\/tecnologia\/vpn-disfraz-virtual-uso-leonardo-cositorto-mantenerse-oculto_0_XMGbFxI7cL.html\">VPN&nbsp;<\/a>para ocultar su ubicaci\u00f3n y de qu\u00e9 manera trabajaban durante el d\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al mismo tiempo, aplicaron t\u00e9cnicas de inteligencia de fuentes abiertas (conocidas como&nbsp;<strong>OSINT<\/strong>) y tareas de reconocimiento dirigidas para reconstruir la infraestructura que sosten\u00eda la operaci\u00f3n. Seg\u00fan explicaron, encontraron redes de compa\u00f1\u00edas e&nbsp;<strong>identidades falsas, intermediarios ubicados en distintos pa\u00edses, movimientos financieros&nbsp;<\/strong>y hasta maniobras relacionadas con visas laborales estadounidenses.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cPrimero, observamos varios indicadores cruzados que se solapan con la primera etapa que presentamos en una conferencia suiza (InsomniHack):&nbsp;<strong>misma forma de reclutamiento<\/strong>, mismas huellas de lenguaje y actividad en GitHub, Telegram y otras redes sociales profesionales\u201d, explic\u00f3 Eldritch a este medio luego de la charla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cPudimos tambi\u00e9n cotejar esta actividad con el tipo de documentaci\u00f3n personal adulterada que comparten, que suele tener indicios de modificaci\u00f3n altamente espec\u00edficos. Adem\u00e1s, encontramos actividad de red que tambi\u00e9n se condice con el conjunto de herramientas de&nbsp;<strong><a href=\"https:\/\/www.clarin.com\/tecnologia\/hecho-corea-norte-descubren-nuevo-virus-funciona-molotov-digital_0_fR36LRX5mj.html\">Famous Chollima<\/a><\/strong>: AstrillVPN, proveedores de servidores virtuales espec\u00edficos e incluso, mediante un fallo de seguridad operativa, logramos rastrear un rango de direcciones IP de Europa del Este perteneciente a una compa\u00f1\u00eda que les provee planes de internet y servicios de relocalizaci\u00f3n desde Corea del Norte\u201d, complement\u00f3 Garc\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es decir, los investigadores fueron<strong>&nbsp;reuniendo distintas huellas&nbsp;<\/strong>que, por separado, pod\u00edan parecer circunstanciales, pero que al superponerse apuntaban a una misma operaci\u00f3n: la forma de buscar trabajadores, el lenguaje utilizado, las cuentas y perfiles en distintas plataformas, los documentos falsificados y las herramientas empleadas para ocultar desde d\u00f3nde se conectaban.&nbsp;<strong>Una falla cometida<\/strong>&nbsp;por los propios operadores les permiti\u00f3 adem\u00e1s seguir parte de ese rastro hasta infraestructura utilizada para conectarse desde Corea del Norte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Famous Chollima es el nombre con el que la empresa de ciberseguridad CrowdStrike identifica a un grupo de amenazas vinculado con Corea del Norte y activo,&nbsp;<a href=\"https:\/\/www.clarin.com\/economia\/obama-hackers-sony-ciberataque-casa-blanca_0_Sk5vM8wqP7e.html\">al menos, desde 2018<\/a>. Su especialidad es conseguir empleos remotos mediante identidades y antecedentes falsos para generar ingresos que luego son desviados hacia el r\u00e9gimen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Adem\u00e1s de este fraude laboral, sus operadores pueden&nbsp;<strong>instalar&nbsp;<\/strong><em><strong>malware&nbsp;<\/strong><\/em>(software malicioso) y aprovechar el acceso leg\u00edtimo obtenido como empleados para robar informaci\u00f3n o comprometer los sistemas de las compa\u00f1\u00edas que los contratan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eldritch y Garc\u00eda&nbsp;<strong>ataron los cabos<\/strong>: el procedimiento para contratarse, la forma de comunicarse, los documentos adulterados, las herramientas utilizadas para ocultar la conexi\u00f3n y la infraestructura de internet coincid\u00edan con operaciones anteriormente atribuidas a Famous Chollima.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Una apuesta de largo plazo<\/h2>\n\n\n\n<figure class=\"wp-block-image\"><a class=\"image-link image2 is-viewable-img can-restack\" href=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!TwRV!,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F6af3c7fd-973c-457f-b03c-17b30fa4f8b9_4736x3132.jpeg\" target=\"_blank\" rel=\"noreferrer noopener\"><img decoding=\"async\" src=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!TwRV!,w_1456,c_limit,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F6af3c7fd-973c-457f-b03c-17b30fa4f8b9_4736x3132.jpeg\" alt=\"\"\/><\/a><figcaption class=\"wp-element-caption\">Los analistas les dieron m\u00e1quinas virtuales y vieron todos sus movimientos. Foto: Gentileza Tilar Rafay (Instagram: twothemoonn)<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Una vez adentro de una empresa, el prop\u00f3sito inmediato de estos trabajadores suele ser cobrar sueldos en moneda extranjera y enviar parte de ese dinero al r\u00e9gimen. Pero los investigadores advierten que reducir el problema a una estafa laboral ser\u00eda subestimar el riesgo:&nbsp;<strong><a href=\"https:\/\/www.clarin.com\/mundo\/ejercito-hackers-corea-norte-robo-entidades-financieras-internet-financiar-compra-misiles_0_dxh0fmVly.html\">hay, detr\u00e1s, un esquema de espionaje patrocinado por un Estado.<\/a><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cA diferencia del malware, que es un&nbsp;<em>quick win<\/em>, un resultado r\u00e1pido y ruidoso, esto es un caso de espionaje:&nbsp;<strong>es una apuesta a largo plazo.&nbsp;<\/strong>Normalmente se prioriza obtener salarios, porque eso garantiza que el agente contin\u00fae en actividad y logre afianzarse en la organizaci\u00f3n. Esto le permite, con el tiempo, asegurarse mejores posiciones, con mejor acceso a informaci\u00f3n privilegiada, y a su vez la posibilidad de contratar en el futuro a sus propios amigos o confidentes, una situaci\u00f3n que nosotros propiciamos en este trabajo\u201d, explic\u00f3 Garc\u00eda a este medio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este \u00faltimo punto fue central en la investigaci\u00f3n. Los especialistas<strong>&nbsp;crearon deliberadamente las condiciones<\/strong>&nbsp;para que uno de los trabajadores pudiera recomendar o incorporar a otras personas de confianza. De esa manera observaron c\u00f3mo la operaci\u00f3n pod\u00eda extenderse dentro de una misma organizaci\u00f3n, en lugar de depender de un \u00fanico empleado infiltrado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cLa mayor\u00eda de las organizaciones tiene esquemas donde, para implementar cambios, se requiere un n\u00famero de aprobaciones, por ejemplo, para desplegar c\u00f3digo o hacer modificaciones de infraestructura. Los agentes saben que cuanto m\u00e1s tiempo puedan permanecer<strong>&nbsp;\u2018haciendo buena letra\u2019 y bajo el radar,<\/strong>&nbsp;mayores son las chances de tener eventualmente su propio voto\u201d, explic\u00f3 Garc\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cAdem\u00e1s, a largo plazo, pueden conseguir que ingresen m\u00e1s agentes hasta tener el poder de aprobaci\u00f3n necesario para implementar cambios que les permitan dar golpes mayores, ya sea accediendo a mejor&nbsp;<strong>informaci\u00f3n o introduciendo l\u00f3gicas maliciosas<\/strong>\u201d, complet\u00f3.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">As\u00ed, el salario no es necesariamente el objetivo final, sino tambi\u00e9n una forma de sostener la presencia del trabajador dentro de la compa\u00f1\u00eda. Cuanto m\u00e1s tiempo permanece contratado,&nbsp;<strong>m\u00e1s confianza acumula<\/strong>, m\u00e1s sistemas conoce y mayores pueden ser sus permisos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El peligro crece&nbsp;<strong>si logra incorporar a otros integrantes de la operaci\u00f3n.<\/strong>&nbsp;En un equipo de desarrollo, por ejemplo, varias cuentas controladas por el mismo grupo podr\u00edan participar de la revisi\u00f3n y aprobaci\u00f3n de cambios inform\u00e1ticos que una sola persona no estar\u00eda autorizada a realizar.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Identidades robadas y \u201cprogramadores fantasma\u201d<\/h2>\n\n\n\n<figure class=\"wp-block-image\"><a class=\"image-link image2 is-viewable-img can-restack\" href=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!atsX!,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F5c5a7aa1-905d-4e47-a0d6-009a8a4e5ba2_4080x3072.jpeg\" target=\"_blank\" rel=\"noreferrer noopener\"><img decoding=\"async\" src=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!atsX!,w_1456,c_limit,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F5c5a7aa1-905d-4e47-a0d6-009a8a4e5ba2_4080x3072.jpeg\" alt=\"\"\/><\/a><figcaption class=\"wp-element-caption\">Foto: Juan Brodersen<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La primera recomendaci\u00f3n de los especialistas para las empresas es no limitar la verificaci\u00f3n de antecedentes a los documentos y contactos entregados por el propio candidato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cLos candidatos de la Rep\u00fablica Popular Democr\u00e1tica de Corea suelen&nbsp;<strong>robar curr\u00edculums&nbsp;<\/strong>e identidades enteras de desarrolladores reales, pero luego su experiencia o su historial no se condicen con esos perfiles\u201d, explic\u00f3 Eldritch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cUna buena verificaci\u00f3n de antecedentes tiene que contemplar llamar a las compa\u00f1\u00edas donde la persona dice haber trabajado, no solamente a las referencias listadas, que suelen ser otros agentes. Tambi\u00e9n se deben requerir etapas presenciales&nbsp;<strong>y recurrentes de KYC (verificaci\u00f3n de identidad)<\/strong>, no hacerlas una \u00fanica vez\u201d, agreg\u00f3.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el hacker, los documentos tambi\u00e9n deber\u00edan cotejarse mediante servicios que consulten registros oficiales. En algunos casos, los papeles fueron modificados a partir de una identidad verdadera, en otros, la persona consignada directamente no existe. Pero ni siquiera una entrevista en video garantiza que quien aparece frente a la c\u00e1mara sea la persona que finalmente realizar\u00e1 el trabajo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cHay que entender que muchas veces&nbsp;<strong>no se est\u00e1 lidiando directamente con el agente, sino con un facilitador<\/strong>: una persona real que presta su cara, su identidad y su conexi\u00f3n a internet para obtener el empleo y luego cederlo a un agente que hace las veces de ingeniero fantasma de fondo\u201d, explic\u00f3 Eldritch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El facilitador puede participar de las entrevistas, recibir la computadora enviada por la empresa o superar una comprobaci\u00f3n presencial. Despu\u00e9s, el trabajador ubicado en otro pa\u00eds se conecta remotamente y utiliza el equipo&nbsp;<strong>como si estuviera f\u00edsicamente delante de \u00e9l.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por eso, la investigaci\u00f3n tambi\u00e9n pone el foco en qu\u00e9 ocurre despu\u00e9s de la contrataci\u00f3n, que muchas veces termina en estas granjas de laptops.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cEl env\u00edo de equipos inform\u00e1ticos debe estar sujeto a una pol\u00edtica de tecnolog\u00eda sumamente estricta, con restricciones de geolocalizaci\u00f3n para trabajar,<strong>&nbsp;rastreo permanente e incluso bloqueo de perif\u00e9ricos<\/strong>\u201d, recomend\u00f3 Eldritch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan los investigadores, la campa\u00f1a no depende solamente de trabajadores norcoreanos que env\u00edan curr\u00edculums falsos, sino que funciona como un modelo de<strong>&nbsp;fraude transnacional<\/strong>&nbsp;en el que intervienen identidades robadas, empresas ficticias, infraestructura para esconder las conexiones y facilitadores locales que reciben equipos o se presentan ante los empleadores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La diferencia de su trabajo, sostuvieron, fue&nbsp;<strong>poder registrar ese mecanismo desde adentro<\/strong>. Mientras los operadores cre\u00edan estar utilizando una granja de computadoras leg\u00edtima para avanzar con su actividad, Garc\u00eda y Eldritch observaban y grababan cada paso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201cSonre\u00ed, te estamos filmando\u201d fue una demostraci\u00f3n en vivo de c\u00f3mo funcionan estos esquemas, algo que se habla de manera recurrente en el mundo de la ciberseguridad, pero pocas veces queda tan documentado de manera tan clara.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En DEF CON, el aporte latinoamericano se sinti\u00f3 fuerte este 2026.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><a class=\"image-link image2 is-viewable-img can-restack\" href=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!1UHw!,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F14e5f331-1c57-4fb9-b2ab-9eb12fbeea35_7028x4688.jpeg\" target=\"_blank\" rel=\"noreferrer noopener\"><img decoding=\"async\" src=\"https:\/\/substackcdn.com\/image\/fetch\/$s_!1UHw!,w_1456,c_limit,f_auto,q_auto:good,fl_progressive:steep\/https%3A%2F%2Fsubstack-post-media.s3.amazonaws.com%2Fpublic%2Fimages%2F14e5f331-1c57-4fb9-b2ab-9eb12fbeea35_7028x4688.jpeg\" alt=\"\"\/><\/a><figcaption class=\"wp-element-caption\">Los debutantes en el main track toman un shot antes de hablar. Foto: Gentileza Tilar Rafay (Instagram: twothemoonn)<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Durante los \u00faltimos a\u00f1os, la Rep\u00fablica Popular Democr\u00e1tica de Corea aplica una campa\u00f1a que se conoce como&nbsp;\u201cfalsa entrevista de trabajo\u201d: miembros del r\u00e9gimen se hacen pasar por candidatos a puestos laborales para infiltrarse en empresas occidentales y extraer informaci\u00f3n o activos. Este s\u00e1bado, un colombiano y un argentino expusieron en vivo c\u00f3mo son estas entrevistas [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":96272,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[19],"tags":[],"class_list":["post-96270","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sociedad"],"featured_image_urls":{"full":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688.webp",1456,971,false],"thumbnail":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-150x150.webp",150,150,true],"medium":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-300x200.webp",300,200,true],"medium_large":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-768x512.webp",696,464,true],"large":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-1024x683.webp",696,464,true],"1536x1536":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688.webp",1456,971,false],"2048x2048":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688.webp",1456,971,false],"td_218x150":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-218x150.webp",218,150,true],"td_324x400":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-324x400.webp",324,400,true],"td_485x360":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-485x360.webp",485,360,true],"td_696x0":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-696x464.webp",696,464,true],"td_1068x0":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-1068x712.webp",1068,712,true],"td_1920x0":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688.webp",1456,971,false],"td_0x420":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-630x420.webp",630,420,true],"td_80x60":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-80x60.webp",80,60,true],"td_100x70":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-100x70.webp",100,70,true],"td_265x198":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-265x198.webp",265,198,true],"td_324x160":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-324x160.webp",324,160,true],"td_324x235":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-324x235.webp",324,235,true],"td_356x220":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-356x220.webp",356,220,true],"td_356x364":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-356x364.webp",356,364,true],"td_533x261":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-533x261.webp",533,261,true],"td_534x462":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-534x462.webp",534,462,true],"td_696x385":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-696x385.webp",696,385,true],"td_741x486":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-741x486.webp",741,486,true],"td_1068x580":["https:\/\/radiolarioja.com.ar\/rlr\/wp-content\/uploads\/2026\/08\/910222e6-456d-4723-a84f-ffc96c06b48e_7028x4688-1068x580.webp",1068,580,true]},"author_info":{"info":["RadioLaRioja"]},"category_info":"<a href=\"https:\/\/radiolarioja.com.ar\/rlr\/category\/sociedad\/\" rel=\"category tag\">Sociedad<\/a>","tag_info":"Sociedad","comment_count":"0","_links":{"self":[{"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/posts\/96270","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/comments?post=96270"}],"version-history":[{"count":1,"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/posts\/96270\/revisions"}],"predecessor-version":[{"id":96273,"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/posts\/96270\/revisions\/96273"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/media\/96272"}],"wp:attachment":[{"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/media?parent=96270"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/categories?post=96270"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/radiolarioja.com.ar\/rlr\/wp-json\/wp\/v2\/tags?post=96270"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}