Japón aprueba estrictas reglas de Lucha contra el Lavado de Dinero (AML) para criptomonedas. ¿Ayudarán con el Grupo Lazarus?

Japón tiene un día festivo con el espacio de criptomonedas en las veinticuatro horas anteriores. Lazarus, un grupo de hackers norcoreano, ha sido identificado por la policía nacional de Japón como el grupo responsable de años de ciberataques relacionados con criptomonedas. Según una declaración conjunta emitida por la policía local y la Agencia de Servicios Financieros de Japón, la banda de hackers se especializa en phishing e ingeniería social.

En consecuencia, el gobierno de Japón ha adoptado una decisión de gabinete para cambiar la legislación actual en un esfuerzo por combatir el lavado de dinero a través de criptomonedas. Según los informes de noticias locales, la nación ha abordado el robo de criptomonedas de varias maneras.

Japón afirma que el grupo de hackers Lazarus está apuntando a empresas de criptomonedas

La Agencia de Policía Nacional (NPA) de Japón y la Agencia de Servicios Financieros (FSA) emitieron una advertencia a las empresas de activos criptográficos de la nación en una declaración de asesoramiento público. Estas entidades recomendaron vigilancia contra las operaciones de “phishing” realizadas por el grupo de hackers en un intento de robar activos criptográficos.

El grupo Lazarus se ha convertido en la organización de hackers más infame, causando estragos en las industrias criptográficas y financieras tradicionales. Se informa que la banda de hackers patrocinada por el estado está utilizando los fondos robados para financiar proyectos nucleares y de misiles balísticos norcoreanos.

La declaración de asesoramiento se refiere como la “atribución pública.” Según informes locales, esta es la quinta vez que el gobierno emite una advertencia de este tipo a lo largo de la historia. La advertencia señala que el grupo de hackers emplea ingeniería social para realizar ataques de phishing suplantando la identidad de ejecutivos de una empresa objetivo en un intento de atraer a los empleados para que hagan clic en enlaces o archivos adjuntos maliciosos.

La declaración conjunta también incluyó algunos consejos generales de seguridad, aconsejando a las posibles víctimas que almacenen sus claves privadas fuera de línea y que tengan precaución al abrir correos electrónicos o hipervínculos. La NPA confirmó que varios de los ataques fueron exitosos. Sin embargo, la NPA no reveló detalles ni las cantidades robadas.

Para prevenir la posibilidad de una violación, la agencia retiene información antes de un arresto. El gobierno japonés no es la única entidad que persigue al famoso grupo cibernético. En abril de este año, el FBI de los Estados Unidos descubrió la participación del grupo en un caso que involucraba aproximadamente $78 mil millones de activos criptográficos robados.

El Grupo Lazarus se mueve hacia la industria de las criptomonedas

Se dice que el Grupo Lazarus tiene vínculos con la Oficina General de Reconocimiento de Corea del Norte, una organización de inteligencia extranjera patrocinada por el gobierno. Se sospecha que son los hackers de marzo responsables de la explotación del puente Ronin por $650 millones. Además, fueron listados como sospechosos en la hackeo de la blockchain de capa 1 Harmony por $100 millones.

Lazarus es responsable de varios hackeos significativos fuera del campo de la blockchain. Incluyen el ataque de ransomware WannaCry de 2017, el hackeo de Sony Pictures de 2014 y una serie de ciberataques a empresas farmacéuticas en 2020, notablemente AstraZeneca, los creadores de la vacuna contra el COVID-19.

Este año, Lazarus también comenzó a robar valores de criptomonedas de nueve dígitos. El ataque de junio se dirigió al puente Horizon, un puente entre cadenas que conecta Harmony con Ethereum, Binance Chain y Bitcoin. El análisis de Elliptic en ese momento reveló que los paralelismos entre los dos ataques a puentes entre cadenas sugieren fuertemente la participación de Lazarus.

Lazarus también ha atacado exchanges de criptomonedas con ofertas de trabajo ficticias este año, incluyendo enlaces maliciosos y archivos PDF.

En agosto, los investigadores de ESET Labs identificaron una oferta de trabajo falsa de Coinbase que era un caballo de Troya plantado por la banda. Lazarus repitió el ataque con ofertas de trabajo falsas de Crypto.com el mes pasado. El uso documentado por el Grupo Lazarus de Tornado Cash calificó al gobierno de EE. UU. para sancionarlo.

El gobierno japonés endurece la lucha contra el lavado de dinero

Según fuentes de noticias locales, el gobierno japonés ha aprobado una decisión del gabinete para modificar la legislación existente con el fin de prevenir el lavado de dinero utilizando criptomonedas. El órgano ejecutivo de Japón, el gabinete, decidió proceder con las enmiendas a la Ley de Intercambio Extranjero del país y a la Ley de Prevención de la Transferencia de Productos delictivos.

La decisión del gabinete sigue a un informe de Nikkei de septiembre que indicaba que el gobierno planeaba modificar la Ley de Prevención de la Transferencia de Productos delictivos para evitar que los criminales utilicen exchanges de criptomonedas para lavar dinero.

Desde el año pasado, Japón ha buscado aplicar los estándares de lucha contra el lavado de dinero establecidos por el Grupo de Acción Financiera Internacional (GAFI), un organismo de vigilancia mundial. En contraste, los exchanges de criptomonedas locales han luchado por limitar el alcance de las normas, citando desafíos y costos de cumplimiento.

Las nuevas leyes requieren que los intercambios de criptomonedas revelen la información de los clientes, incluidos nombres y direcciones, cuando los fondos se transfieren entre plataformas y pueden imponer multas a las empresas que no cumplan.

Según el informe, las modificaciones aprobadas por el gabinete se presentarán pronto a la Dieta Nacional, el legislativo japonés. Los inversores en criptomonedas no están seguros de cómo la legislación AML los protegerá del Grupo Lazarus. No obstante, este es el primer paso en la dirección correcta.