Famous Chollima
Los operativos norcoreanos que consiguen empleo remoto en empresas de tecnología con identidades falsas, y que también reclutan desarrolladores con entrevistas trampa.
Quién es
Famous Chollima es el nombre que CrowdStrike le da a un adversario norcoreano patrocinado por el Estado y con motivación financiera, activo al menos desde 2018. El FBI y el Departamento de Justicia de Estados Unidos atribuyen a Corea del Norte el esquema de trabajadores de TI remotos y dicen que los sueldos financian al régimen. Otros equipos lo siguen como Jasper Sleet, UNC5267, Wagemole y Contagious Interview, a veces separando el esquema laboral de la campaña de malware.
Cómo entra
Por dos caminos. Uno es contratarse: con identidades robadas o falsas, fotos editadas con IA y cambiadores de voz consiguen empleos remotos de TI, mientras cómplices en otros países operan granjas de laptops con los equipos de la empresa. El otro es la entrevista trampa: falsos reclutadores en LinkedIn y bolsas de trabajo piden a desarrolladores correr una prueba de código o instalar paquetes que traen malware.
Qué hace una vez dentro
Ya contratados, instalan herramientas de acceso remoto y copian código y datos de la empresa a cuentas personales. El FBI dice que algunos pidieron rescate por la información o la filtraron. En las entrevistas trampa usan BeaverTail e InvisibleFerret para robar credenciales y carteras de criptomonedas.
A quién ataca
Sobre todo empresas de tecnología de Estados Unidos, y luego manufactura, transporte y otras industrias. CrowdStrike encontró sus trabajadores en más de 100 empresas en 2024. En junio de 2025 el Departamento de Justicia registró 29 presuntas granjas de laptops en 16 estados.
Villanos relacionados
Fuentes
