Hackers norcoreanos vacían a Japón de 721 millones de dólares en criptomonedas: informe

A medida que el cibercrimen sigue amenazando la seguridad global, una nueva oleada de ciberataques vinculados a Corea del Norte ha estado robando titulares, con Japón siendo uno de los más afectados. Según un estudio realizado por la firma de análisis de blockchain con sede en el Reino Unido, Elliptic, los grupos de hackers del estado paria han estado implicados en el robo de una asombrosa cantidad de 721 millones de dólares en activos de criptomonedas solo de Japón entre 2017 y 2022.

El valor de los activos digitales robados de Japón representa aproximadamente el 30% de las pérdidas mundiales atribuidas a ciberataques afiliados a Corea del Norte. En una comparación sombría, el informe de Nikkei Asia destaca que esta suma es 8,8 veces mayor que las cifras de exportación de Corea del Norte en 2021. Este aumento drástico indica un cambio significativo hacia el cibercrimen como medio de ingreso en medio de las estrictas sanciones de Estados Unidos y las Naciones Unidas impuestas a Corea del Norte.

Activos cripto: un objetivo lucrativo para los cibercriminales patrocinados por el estado

A pesar de la condena internacional y las sanciones contra el régimen de Pyongyang, parece que la vulnerabilidad del mercado asiático de criptomonedas ha presentado una oportunidad tentadora. Japón y Vietnam se convirtieron en objetivos principales debido a sus mercados de criptomonedas en expansión y a las lagunas reportadas en sus medidas de seguridad.

Los intercambios de criptomonedas se convirtieron en el objetivo principal de estos cibercriminales organizados, ya que podrían obtener una cantidad considerable de activos con un solo acceso exitoso. Este enfoque ha dado frutos, particularmente en el caso del intercambio japonés Zaif, que sufrió una pérdida de 51,4 millones de dólares en 2018 y finalmente tuvo que cesar operaciones.

El ampliamente temido Grupo Lazarus, vinculado a Corea del Norte, habría encabezado estos ciberataques, empleando tanto ataques de hacking como de ransomware para asegurar la tan necesaria moneda extranjera. Aunque los ataques de ransomware pueden generar rendimientos sustanciales, el hacking parece haberse convertido en la técnica favorita debido a su eficiencia y capacidad para acumular activos digitales significativos de intercambios individuales.

Estas actividades se extienden mucho más allá de las fronteras de Japón, con Estados Unidos y Hong Kong también cayendo presa de estas operaciones ilícitas. El estudio de Elliptic estima que estos grupos de hackers han sustraído 497 millones de dólares de EE. UU. y 281 millones de dólares de Hong Kong. Las pérdidas globales totales vinculadas a los ciberataques de Corea del Norte ascienden a una alarmante cantidad de 2.300 millones de dólares, subrayando la urgente necesidad de cooperación internacional para contrarrestar estas crecientes amenazas cibernéticas.

A medida que los ministros de finanzas y los gobernadores de los bancos centrales del G7 reiteraron recientemente su compromiso de abordar la amenaza en expansión de actividades ilegales por parte de actores estatales, incluido el robo de criptomonedas, la carrera está en marcha para mejorar las medidas de seguridad y reforzar las defensas globales contra estos implacables cibercriminales patrocinados por el estado.