Por Angel Di Matteo   @shadowargel

Los hackers, infiltrados en organizaciones, llevaban a cabo el robo de capitales, secuestro de información y la sustracción de criptomonedas, todo para financiar programas impulsados por el gobierno de Corea del Norte.

***

  • Corea del Sur impuso sanciones a hackers norcoreanos
  • Les acusó de robar información, capitales y criptomonedas a sus víctimas
  • Todas estas actividades tenían como objetivo financiar al gobierno norcoreano
  • Las medidas se enmarcan en acciones internacionales para frenar a las organizaciones delictivas de Corea del Norte

 

Las autoridades en Corea del Sur anunciaron sanciones a un grupo de personas y a una entidad comercial, todos procedentes de Corea del Norte, esto bajo acusaciones de delitos de orden cibernético, algunos de los cuales involucraron el robo de criptomonedas.

Sanciones contra trabajadores de Corea del Norte

De acuerdo con un comunicado publicado por el Ministerio de Asuntos Exteriores de Corea del Sur, las sanciones involucran a 15 personas oriundas del vecino país, así como a una entidad con sede en dicha nación denominada Office 313. S sabe que esta organización tiene ciertos nexos con los programas balísticos y armamentistas en Corea del Norte, por lo que ya ha sido objeto de medidas por parte del Consejo de Seguridad de la ONU desde 2016.

Las personas señaladas ofrecían servicios relacionados con tecnologías de sistemas, por lo que los organismos de seguridad surcoreanos aseguran que suelen ser enviados a países como China o Rusia, y a naciones ubicadas en el sudeste asiático y África. “Ellos suelen ocultar su estatus… algunos también están involucrados en el robo de información y ciberataques”, se lee en el comunicado.

Con relación a delitos que involucran criptomonedas, un representante del ministerio comentó en una entrevista para The Block que varias de las personas sancionadas estaban involucradas con ciertos hackeos, en los cuales sustrajeron cantidades importantes de estos activos a las víctimas y organizaciones a las cuales estuvieron dirigidos.

A pesar de que no se indicó la identidad de los responsables ni de los afectados, lo que si se sabe es que esta información va de la mano con lo indicado por múltiples reportes, en los cuales se asegura que los empleados norcoreanos que se infiltran en empresas tecnológicas suelen robar grandes cantidades de capital, el cual estaría destinado para financiar los programas militares y balísticos que lleva a cabo dicho gobierno.

Medidas contra hackers norcoreanos

El reciente anuncio por parte de las autoridades en Corea del Sur se enmarca en la lucha que llevan a cabo varias organizaciones a nivel internacional, esto con la intención de cortar caminos a personas y organizaciones norcoreanas vinculadas a delitos cibernéticos, muchos de los cuales involucran robo y trama de lavado de dinero con criptomonedas.

Días atrás, el Departamento del Tesoro de EE. UU. impuso sanciones a una entidad y a dos ciudadanos chinos, a quienes acusó de ayudar a legitimar capitales para el gobierno de Corea del Norte con dichos activos.

Pero si hablamos de Corea del Norte, la organización de hackers más reconocida vinculada al régimen vendría a ser el Grupo Lazarus, grupo de ciberdelincuentes que perpetra ataques contra importantes empresas del mercado de las monedas digitales, esto para robar sus activos y financiar iniciativas de interés para el gobierno local.

Para ello, el Grupo Lazarus ha optado por distintos modus operandi, los cuales pasan por explotar vulnerabilidades presentes en los códigos, infiltrar personal en las organizaciones que sean blanco, llevar a cabo ataques de ingeniería social (phishing), e incluso perpetrar hackeos a gran escala contra protocolos que alojen grandes cantidades de fondos cripto.

Por ende, distintas investigaciones han vinculado a esta organización con importantes ataques vistos en la industria cripto en los últimos años. Un informe reciente estima que, en los últimos años, el Grupo Lazarus ha robado más de USD $3.000 millones en criptomonedas.


Artículo de Angel Di Matteo / DiarioBitcoin

Imagen de DiarioBitcoin, de libre uso, bajo licencia de dominio público

ADVERTENCIA: Este es un artículo de carácter informativo. DiarioBitcoin es un medio de comunicación, no promociona, respalda ni recomienda ninguna inversión en particular. Vale señalar que las inversiones en criptoactivos no están reguladas en algunos países. Pueden no ser apropiadas para inversores minoristas, pues se podría perder el monto total invertido. Consulte las leyes de su país antes de invertir.