La policía cerró 42 sitios falsos mientras los hackers norcoreanos vuelven a atacar
- Los hackers norcoreanos robaron criptomonedas a 19 víctimas haciéndose pasar por funcionarios y periodistas, además de minar en servidores incautados.
- La policía cerró 42 sitios web falsos de hackers y compartirá la información del servidor con expertos.
- El Grupo Lazarus, vinculado a Corea del Norte, movió 8,5 millones de dólares mediante blockchain, controlando 125 direcciones de Bitcoin.
En un reciente informe de ciberseguridad, se ha revelado que los hackers norcoreanos lanzaron un ataque sofisticado, haciéndose pasar por funcionarios y periodistas para robar criptomonedas a víctimas desprevenidas.
La campaña se extendió desde marzo hasta octubre, durante los cuales los hackers expropiaron los IDs de usuario y perfiles de 19 víctimas para acceder a sus cuentas de comercio de criptomonedas. Además, utilizaron más de 147 servidores proxy que habían capturado para ejecutar programas de minería de criptomonedas, expandiendo aún más sus actividades ilícitas.
Tácticas de robo de criptomonedas
El modus operandi de los hackers implicaba hacerse pasar por varias personalidades, incluidos funcionarios del gobierno y miembros de los medios. Esto les permitió ganar la confianza de sus víctimas y acceder a su información sensible. Una vez dentro, tomaron el control de las cuentas de comercio de criptomonedas, desviando activos digitales sin el consentimiento de los titulares de las cuentas.
Hace menos de un año, estos mismos hackers norcoreanos habían utilizado software malicioso para robar criptomonedas, lo que provocó una amplia preocupación por la posible pérdida de propiedades y activos. El informe indica que en su campaña anterior, los hackers distribuyeron ransomware, coaccionando a las víctimas para que pagaran sumas considerables a cambio de recuperar el acceso a sus propiedades digitales.
En respuesta a esta amenaza cibernética, las agencias de aplicación de la ley han tomado medidas decisivas. Un total de 42 sitios web falsos operados por hackers norcoreanos fueron cerrados en colaboración con la Agencia de Internet y Seguridad de Corea. Esta medida se tomó para evitar que más personas cayeran víctimas de estos sitios web engañosos.
Además, la policía proporcionará a los expertos en inteligencia gubernamental y ciberseguridad una lista de los servidores utilizados por los hackers, lo que ayudará a rastrear y potencialmente interrumpir sus operaciones.
Tácticas históricas de suplantación de identidad
El informe destaca un patrón histórico de hackers norcoreanos fingiendo afiliaciones gubernamentales para alcanzar sus objetivos financieros. En un caso, enviaron correos electrónicos engañosos en mayo, haciéndose pasar por un asistente del representante.
Tae Yong-ho, un ex diplomático norcoreano que desertó a Corea del Sur. Estas tácticas engañosas demuestran la adaptabilidad e ingenio de los hackers para perseguir sus objetivos criminales.
Esta reciente revelación sigue a un informe separado que indica un aumento significativo en las actividades de hacking originadas desde Corea del Norte. El 1 de agosto, el investigador de blockchain ZachXBT hizo afirmaciones impactantes sobre el Grupo Lazarus, una organización de hacking notoria que se cree está respaldada por el gobierno norcoreano.
Según ZachXBT, el grupo logró transferir aproximadamente $8.5 millones a través de tres redes blockchain diferentes.
En el momento de esta revelación, el Grupo Lazarus supuestamente tenía el control de 125 direcciones de Bitcoin, que colectivamente contenían 290 BTC. Cada una de estas direcciones de billetera contenía entre uno y tres BTC, lo que enfatiza aún más la escala de sus tenencias de criptomonedas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
