Un video viral que circula en círculos de ciberseguridad y criptomonedas ha revelado una técnica novedosa y sorprendentemente simple para desenmascarar a trabajadores de TI patrocinados por el Estado norcoreano que intentan infiltrarse en organizaciones occidentales: pedirles que insulten a su Líder Supremo. Las imágenes muestran a un candidato a un puesto de trabajo, Taro Aikuchi, un ciudadano japonés, identificándose y negándose a repetir la frase sobre Kim Jong Un

Un video viral que circula en círculos de ciberseguridad y cripto ha revelado una técnica novedosa y sorprendentemente simple para desenmascarar a trabajadores de TI patrocinados por el estado norcoreano que intentan infiltrarse en organizaciones occidentales: pedirles que insulten a su Líder Supremo.

El metraje muestra a un candidato a un puesto de trabajo, Taro Aikuchi, un ciudadano japonés, identificándose y negándose a repetir la frase sobre Kim Jong cuando se lo pide un entrevistador.

La incomodidad visible del candidato y su rotunda negativa a cumplir con la petición, aparentemente absurda, hicieron saltar las alarmas de inmediato, lo que finalmente llevó a su desenmascaramiento como un operativo norcoreano que trabajaba bajo una identidad falsa.

El clip, compartido por el investigador @tanuki42_ en X, ha captado desde entonces una atención significativa por parte de profesionales de la seguridad y responsables de contratación en los sectores de cripto y finanzas descentralizadas (DeFi), que han sido objetivos desproporcionados de grupos de hacking vinculados a Pyongyang, como Lazarus Group y TraderTraitor.

La prueba resulta efectiva

El esquema de trabajadores de TI de Corea del Norte no es nuevo. El Departamento de Justicia de EE.UU. y los equipos de inteligencia de amenazas centrados en la RPDC han advertido repetidamente que Corea del Norte despliega miles de trabajadores de TI en el extranjero o de forma remota, utilizando identidades robadas o falsificadas para conseguir empleo en empresas tecnológicas.

Una vez dentro, estos operativos generan ingresos para el régimen, exfiltran datos propietarios o instalan puertas traseras para futuras explotaciones.

Las industrias de cripto y DeFi han sido objetivos principales debido a sus culturas de contratación remota, sus normas pseudónimas y el potencial de acceso directo a activos digitales. Incidentes de alto perfil, como el hackeo de 1.400 millones de dólares a Bybit, atribuido al Lazarus Group a principios de 2025, subrayan el daño que puede causar una infiltración exitosa.

Aunque poco convencional, la técnica de la entrevista explota una realidad psicológica bien conocida: los operativos norcoreanos viven bajo un condicionamiento ideológico extremo, y criticar a Kim Jong Un, incluso de forma ficticia en un entorno privado, supone una barrera interna real.

Varios protocolos DeFi y startups Web3 ya han citado este método como una capa de filtrado adicional junto a la verificación de identidad estándar, comprobaciones de antecedentes y autenticación de documentos.

Los investigadores de seguridad advierten que esto no debería ser una medida de control independiente. Los actores más sofisticados pueden adaptarse con el tiempo. Las defensas robustas siguen incluyendo verificaciones de identidad por vídeo, contrastes con documentos de identidad gubernamentales, detección de IP y VPN, y monitorización del comportamiento tras la contratación.

Aun así, el incidente de Taro Aikuchi sirve como un recordatorio contundente de que las señales de comportamiento humano, por muy low-tech que sean, pueden atravesar capas de engaño digital de formas que a veces las herramientas automatizadas no logran.

El video se ha compartido ampliamente como una advertencia y una adición, oscuramente humorística, al manual moderno de inteligencia de amenazas.