Las cuentas cripto de los hackers norcoreanos están listas para ser incautadas por el Departamento de Justicia

El Departamento de Justicia de los Estados Unidos está trabajando para tomar posesión de 280 cuentas cripto que se dice han sido utilizadas por hackers norcoreanos.

Según se informa, los hackers norcoreanos robaron millones de dólares en activos digitales de dos empresas de intercambio de criptomonedas. Además, se informa que los hackers utilizaron comerciantes chinos para lavar sus fondos y fueron acusados por oficiales de EE. UU. de lavar más de $100 millones para el camino de Pyongyang, Corea del Norte, para eludir las sanciones.

En una declaración emitida por el Fiscal Adjunto Interino Brian Rabbitt, dijo que el documento revela las conexiones existentes entre el programa de hacking cibernético de Corea del Norte y una red de lavado de dinero de criptomonedas china.

El Departamento de Justicia de los Estados Unidos también presentó una queja de embargo civil contra Corea del Norte como parte de un esfuerzo más amplio para detener lo que llamó ataques cibernéticos patrocinados por el estado en los intercambios de divisas por parte de hackers.

En la queja, detallaron dos ataques específicos contra intercambios de moneda virtual en 2019, sospechosos de haber sido realizados por hackers norcoreanos. El departamento de justicia también afirmó que los actores en China jugaron un papel y lavaron más de $250 millones que fueron robados de más de 12 empresas de intercambio.

¿Cuándo operaron los hackers norcoreanos?

Según el Departamento de Justicia, los hackeos que afirmaron ocurrieron en su queja fueron en julio y septiembre de 2019, respectivamente.

Se informó que se robaron criptomonedas por un valor de aproximadamente $272,000, las cuales se lavaron a través de varias direcciones intermediarias y otros intercambios de moneda virtual, dijeron los investigadores.

"En muchos casos, el actor convirtió la criptomoneda en BTC (bitcoin), Tether u otras formas de criptomoneda, un proceso conocido como 'salto de cadena', para oscurecer la ruta de la transacción.

El departamento de justicia en otro ataque dijo que un hacker asociado con Corea del Norte obtuvo acceso a una billetera de moneda virtual anónima. En este ataque, el hacker robó alrededor de $2.5 millones y lo lavó a través de más de 100 empresas de intercambio de moneda virtual, afirmaron.

EE. UU. vs. grupos APT norcoreanos

El año pasado, el gobierno de EE. UU. sancionó a los grupos APT norcoreanos y al grupo Lazarus, también conocido por el ataque de ransomware WannaCry de alto perfil y los ciberataques contra Sony Pictures Entertainment.

Después de la sanción, ninguna entidad de EE. UU. podría tratar con Lazarus y dos de sus supuestos subgrupos, Bluenoroff y Andariel, ya que se cree que son propiedad de la Oficina General de Reconocimiento (RGB), la principal agencia de inteligencia de Corea del Norte.