Hackers norcoreanos atacan a comerciantes de criptomonedas de Corea del Sur

Aunque muchos piensan que Corea del Norte es un volcán inactivo a punto de explotar, es bastante difícil creer que el país albergue un gran número de programadores y desarrolladores de software competentes.

Esta semana, un grupo de hackers norcoreanos logró enviar un correo electrónico de phishing a los clientes surcoreanos de UpBit, una plataforma de intercambio de criptomonedas. Según el Centro ESRC de Corea del Sur, el correo contenía información de que UpBit quería obtener información sobre los pagos de sorteos con fines fiscales.

Aún no se han reportado daños, pero se cree que varios comerciantes abrieron el archivo, que contenía código malicioso. Más detalladamente, contenía un programa que otorgaba a los hackers acceso remoto al ordenador de la víctima y a toda la información sobre lasdentde inicio de sesión y el historial de navegación de la plataforma de intercambio de criptomonedas.

Los hackers hicieron un movimiento inteligente al ponerle una contraseña al programa malicioso, que era “UPBIT”, por lo que los sistemas antivirus de la mayoría de los usuarios no pudieron detectarlos.

East Security informa que esta no es la primera vez que sufren un ataque de phishing en una plataforma financiera, pero sí en el caso de las criptomonedas. Según Mun Chong Hyun, director del Centro ESRC, se realizaron ataques informáticos con tácticas similares a estas contra periodistas y agencias gubernamentales surcoreanas.

Es demasiado pronto para determinar si este ataque fue autorizado por el gobierno, pero la evidencia indica que sí. No hay hackers independientes en Corea del Norte, y defino hay personas con acceso a internet sin el consentimiento del gobierno. Sin embargo, los surcoreanos no han discutido esta situación con sus vecinos del norte.