¿Cómo funcionan los grupos de hackers que financian a Corea del Norte?

Entre los casos más sonados del grupo de hackers Lazaru es a Sony Pictures y WannaCry

Luis Méndez Zaldívar

La Organización de las Naciones Unidas (ONU) ha acusado a Corea del Norte de utilizar grupos de hackers para realizar ciberataques a exchanges de criptomonedas e instituciones financieras con el objetivo de evadir las sanciones internacionales

En el año 2021 el país presidido por Kim Jong-un recaudó 400 millones de dólares en criptomonedas mediante ataques de phishing, vulnerando códigos, malware así como ingeniería social —conjunto de técnicas empleadas para el engaño de usuarios para que ellos les envíen a los victimario información confidencial, infecten sus equipos con virus—.

Estos ataques son atribuidos por Chainalisys a Lazarus Gruop, un grupo de hackers vinculados a Corea del Norte y señalados por la Oficina de Control de Activos Extranjeros del Departamento del Tesoro por el ciberataque al videojuego basado en la cadena de bloques, Axie Infinity

También te puede interesar: Grupo respaldado por Corea del Norte señalado por hackeo Axie Infinity

https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-5276943697118145 (adsbygoogle = window.adsbygoogle || []).push({});

Hackeo de criptomonedas de Corea del Norte 

Chainalysis señala que es a partir del año 2018 donde el grupo Lazarus ha lavado “sumas masivas de monedas virtuales cada año” en un promedio de 200 millones de dólares por año. 

En el año anterior, la actividad de hackeo de Corea del Norte incrementó respecto a 2020, pasando de cuatro ocasiones a siete y el valor robado aumentó en un 40 por ciento. 

Respecto a su moneda predilecta, la firma de Blockchain señala que es Ethereum (ETH) ya que representó más del 58%, mientra que Bitcoin representó el 20% y un 21% fue de altcoins. 

También te puede interesar: Sancionan a mezcladora de BTC Blender.io por caso Axie infinity

https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-5276943697118145 (adsbygoogle = window.adsbygoogle || []).push({});

Fama de Lazarus

Entre los casos más conocidos del grupo Lazarus se encuentra el ciberataque a Sony Pictures en 2014, un ataque «importante” puesto que filtró propiedad intelectual y detalles personales de los empleados. El grupo de hackers incluso llegó a amenazar a Sony en transmitir la película «The Interview» por lo que tuvieron que restringir su estrenó. 

Otro de los casos fue el de WannaCry, un ataque en el ciberespacio que infectó 300,000 computadores y afectó a 150 países, informa South China Morning Post.   

Entre otros de los casos se encuentran el intento de robar 1000 millones de dólares al Banco Central de Bangladesh, en 2016, su estrategia era hacerse pasar por empleados y así obtener autorización para realizar transacciones de dinero. 

Volviendo a casos de exchanges de criptomonedas, en 2018 se vinculó a Lazarus en un ataque al intercambio de criptomonedas japonés Coincheck, en el cual fueron saqueados 530 millones de dólares en tokens, informa El País.   

https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-5276943697118145 (adsbygoogle = window.adsbygoogle || []).push({});