Hackers norcoreanos atacan a traders de criptomonedas surcoreanos

Aunque muchos piensan que Corea del Norte es un volcán inactivo listo para estallar, es bastante difícil creer que el país albergue a una serie de desarrolladores de software y programadores competentes.

Esta semana, un grupo de hackers norcoreanos logró enviar un correo electrónico de phishing a los clientes surcoreanos de un intercambio de criptomonedas llamado UpBit. Según el Centro ESRC de Corea del Sur, el correo contenía información sobre que UpBit quería obtener información sobre los pagos de sorteos con fines fiscales.

No hay informes sobre daños aún, pero se cree que varios traders abrieron el archivo, que contenía código malicioso. En detalle, contenía un programa que daría a los hackers acceso remoto a la computadora de la víctima y a toda la información sobre las credenciales de inicio de sesión del intercambio de criptomonedas y el historial de navegación.

Los hackers hicieron un movimiento inteligente al poner una contraseña en el programa malicioso, que era «UPBIT», por lo que los sistemas antivirus de la mayoría de los usuarios no pudieron detectarlos.

East Security informa que esta no es la primera vez que han experimentado un ataque de phishing en una plataforma financiera, pero sí es la primera para las criptomonedas. Según Mun Chong Hyun, jefe del Centro ESRC, los ataques informáticos con tácticas exactamente como estas se realizaron contra periodistas surcoreanos y agencias gubernamentales.

Es demasiado pronto para hablar de si este ataque fue sancionado por el gobierno o no, pero las pruebas apuntan a que sí lo fue. No hay hackers independientes en Corea del Norte, y definitivamente no hay individuos con acceso a internet sin el consentimiento del gobierno. Sin embargo, esta situación no ha sido discutida por los surcoreanos con sus vecinos del norte.