Animadores norcoreanos trabajan en secreto en importantes series de animación internacionales — Invincible de Amazon e Iyanu: Child of Wonder de HBO.
Esta información fue descubierta por el investigador de ciberseguridad Nick Roy, que lleva años escaneando la Internet norcoreana, informa WIRED.
Corea del Norte: 1024 direcciones IP, 30 sitios web
La Internet norcoreana es un espacio pequeño y restringido. El Estado represor sólo tiene 1.024 direcciones IP y unos 30 sitios web que se conectan a la Internet mundial. Aunque existe una red interna limitada, sólo unos pocos miles de los 26 millones de habitantes del país pueden acceder a Internet.
Pero esto está estrictamente controlado: sólo se puede utilizar Internet durante una hora y bajo la supervisión de una persona sentada cerca.
Por eso, los miles de archivos encontrados en el servidor mal configurado de Corea del Norte pueden demostrar claramente cómo el país aislado elude las sanciones internacionales.
También se produce en un momento en que las autoridades estadounidenses advierten cada vez más de la infiltración y subcontratación de servicios informáticos por parte de Corea del Norte.
Recaudamos fondos para Kim Jong-un
En diciembre, Roy descubrió un servidor en la nube mal configurado en una dirección IP norcoreana que contenía miles de archivos de animación. Encontró un montón de animaciones, vídeos, notas en las que se hablaba del trabajo y cambios que debían hacerse en proyectos en curso.
El servidor que encontró se actualizaba a diario.
El trabajo se realizaba por encargo de empresas chinas, y el material hallado en el servidor de acceso público contenía instrucciones editoriales traducidas al coreano. En un caso, dice el informe, se pidió al animador «que mejorara la forma de la cabeza del personaje».
Los investigadores pudieron identificar algunos de los proyectos en los que trabajaban los norcoreanos. Estos son:
- Temporada 3 de Invencible en Amazon de la empresa californiana Skybound Entertainment
- Iyanu Iyanu: Child of Wonder en HBO
El servidor también contenía archivos de una serie de anime japonesa sin nombre.
Es probable que los norcoreanos estén trabajando a través de China. Los investigadores pudieron analizar las conexiones al servidor abierto e identificaron accesos desde España y tres ciudades chinas.
«Las tres ciudades son conocidas por tener muchas empresas gestionadas por norcoreanos y son centros importantes para los trabajadores norcoreanos de TI que viven en el extranjero», — dice el informe.
Según el investigador de Mandiant Michael Barnhart, el objetivo de estas acciones es recaudar fondos para el régimen norcoreano.
A principios de 2022, el FBI advirtió a las empresas de que trabajadores informáticos autónomos norcoreanos se estaban infiltrando en empresas para ganar dinero para el régimen.
Y cada vez hay más vínculos entre trabajadores informáticos norcoreanos y miembros de conocidos grupos de hackers. A menudo se trata de los mismos individuos.