Mauro Eldritch: el hacker sampedrino que se infiltró en una red de ciberespionaje norcoreano
Expuso su experiencia en una de las principales conferencias de profesionales de seguridad del mundo. Describió una investigación que permitió comprobar cómo agentes norcoreanos consiguen empleos remotos utilizando identidades falsas. Son quienes obtienen información sensible o incluso sustraen fondos de empresas.
:format(webp):quality(75)/https://opinionsemanariocdn.eleco.com.ar/media/2026/08/mauro_eldritch.webp)
La historia parece salida de una película de espionaje, pero ocurrió en un entorno completamente real y tuvo entre sus protagonistas a un hacker sampedrino: Mauro Eldritch, quien viajó a Las Vegas para participar de una de las conferencias de ciberseguridad más grandes del mundo, la DEF CON. Allí presentó, junto a su equipo, una investigación sobre una modalidad de ciberespionaje que preocupa cada vez más a empresas de todo el mundo.
En diálogo con Lili Berardi, en el programa Sin Galera, Mauro describió que profesionales norcoreanos buscan trabajos remotos en compañías occidentales y utilizan identidades robadas o falsas para ocultar su verdadera nacionalidad. Pueden presentarse como colombianos, mexicanos, japoneses, filipinos o de otros países.
“El objetivo no es necesariamente atacar de inmediato”, indicó. Por el contrario, “la estrategia consiste en ingresar a una organización, ganarse la confianza de sus integrantes y permanecer allí durante meses”. Desde esa posición pueden acceder a información corporativa, participar en desarrollos tecnológicos o, eventualmente, intervenir sobre fondos de las compañías.
Eldritch explicó que en muchos casos se trata de una verdadera “ciberesclavitud”: los trabajadores realizan las tareas, pero “una parte importante de sus salarios es entregada a facilitadores vinculados con el régimen norcoreano”.
Para conocer cómo funcionaba el sistema desde adentro, el equipo de Mauro decidió hacer algo que no podía realizarse con una empresa real: crearon una compañía ficticia.
Así nació Ballena Azul, una supuesta organización vinculada al mundo de las criptomonedas. A través de ella ofrecieron puestos laborales y un reclutador norcoreano llegó a proponerles cuatro trabajadores.
El experimento permitió observarlos durante varias semanas. Las computadoras, entrevistas e interacciones fueron registradas para analizar desde dónde se conectaban hasta cómo trabajaban, qué archivos abrían y cómo se comunicaban.
Uno de los aspectos que más llamó la atención, según el relato de Eldritch en Sin Galera, fue la dificultad de algunos para desenvolverse en situaciones cotidianas de la cultura occidental. Ante preguntas o bromas, “recurrían incluso a ChatGPT para interpretar qué quería decir su interlocutor”.
Pero, detrás de esa situación, aparecía también una realidad diferente a la imagen de un “enemigo”. Eldritch contó que uno de los trabajadores dijo ser matemático y habló de la muerte de una mascota. Otro manifestó ser fanático de Cristiano Ronaldo y del Real Madrid. Eran personas con conocimientos y experiencias propias, pero sometidas a un sistema que utilizaba su trabajo.
El equipo también comprobó que, cuando se sienten descubiertos, estos agentes no suelen confrontar: desaparecen. Borran sus perfiles y cortan todo contacto.
Respecto a la existencia de algún peligro por la incursión, dijo que aparece cuando uno logra ingresar, recomienda a otro y ese segundo integrante recomienda a un tercero. Así pueden terminar formando una pequeña red dentro de una misma empresa.
La investigación fue presentada en la DEF CON de Las Vegas, foro que busca advertir sobre ese mecanismo y aportar información para que compañías, gobiernos y agencias de seguridad puedan reconocer patrones antes de que sea demasiado tarde.
Mientras tanto, Mauro Eldritch, continúa participando de conferencias internacionales y próximamente llevará parte de esta experiencia a encuentros en Colombia y Buenos Aires.
Para comentar, debés estar registradoPor favor, iniciá sesión