Corea del norte infiltra amazon: la latencia delata a un espía
La seguridad de las grandes tecnológicas ha sufrido un golpe inesperado: Corea del Norte ha evolucionado su estrategia de ciberataques, dejando atrás el mero robo de criptomonedas para infiltrar agentes directamente en las plantillas de empresas como Amazon. Un administrador de sistemas norcoreano ha sido descubierto operando desde territorio estadounidense, revelando una vulnerabilidad alarmante en los protocolos de contratación remota.
El error que lo delató: 110 milisegundos de latencia
Stephen Schmidt, director de seguridad de Amazon, reveló que la pista clave no fue un ataque informático convencional, sino una anomalía en la red. El empleado, supuestamente ubicado en Estados Unidos, añadía un retraso constante de 110 milisegundos al teclear. Un tiempo ínfimo para un profesional de TI con conexión de fibra óptica, pero que delataba la verdadera ubicación del operador: Corea del Norte. La latencia, ese retardo imperceptible para el usuario, se convirtió en el talón de Aquiles de una operación cuidadosamente planificada.
Pero la sofisticación no se detuvo ahí. El portátil corporativo de Amazon, físicamente ubicado en una vivienda de Arizona, era gestionado por un cómplice que actuaba como intermediario. Este “granja de portátiles”, mantenía el equipo encendido y conectado, mientras el hacker norcoreano, a miles de kilómetros de distancia, controlaba la máquina a través de software de escritorio remoto. La triangulación de la señal, ese viaje de ida y vuelta entre Corea del Norte y el servidor de Amazon, es lo que finalmente permitió su detección.
Una amenaza industrializada: 1.800 intentos de infiltración
La cifra es escalofriante: Amazon ha frustrado más de 1.800 intentos de infiltración similares desde abril de 2024, con un crecimiento del 27% trimestre tras trimestre. La actividad delictiva se ha industrializado, transformándose en una fuente de ingresos para el régimen de Pyongyang. Un ingeniero de software infiltrado en una Big Tech puede percibir salarios de cientos de miles de dólares anuales, fondos que son desviados para financiar los programas nucleares y armamentísticos del país, eludiendo las sanciones internacionales.
Además de la obtención de divisas, el objetivo estratégico es la inteligencia. El régimen busca posicionar activos latentes dentro de infraestructuras críticas –nubes públicas, servidores de logística, bases de datos– capaces de ejecutar espionaje industrial o sabotaje en caso de conflicto. La empresa ha intensificado sus protocolos de detección, buscando inconsistencias lingüísticas, errores culturales y una reticencia a mostrarse en videollamadas. La postura de “caza proactiva” se ha vuelto indispensable: esperar a que los sistemas de alerta suenen ya no es una opción cuando el atacante tiene las llaves de la casa.
La seguridad, en esta nueva era de la guerra cibernética, se mide en milisegundos. La precisión del reloj del sistema es ahora tan valiosa como cualquier antivirus. El caso de Amazon es una llamada de atención para toda la industria: la próxima brecha de seguridad podría estar a solo 110 milisegundos de distancia.