Estados Unidos, Japón y Corea emiten una “tronadvertencia” sobre el robo cibernético de la RPDC

Estados Unidos, Japón y Corea del Sur han emitido una advertencia conjunta sobre los ciberataques en curso lanzados por actores cibernéticos de la República Popular Democrática de Corea (RPDC). Estos ataques se dirigen a la tecnología blockchain, las plataformas de intercambio de criptomonedas y los custodios de activos digitales a nivel mundial.

Las tres naciones sugieren que el programa cibernético de la RPDC representa una grave amenaza para la integridad y la estabilidad del sistema financiero internacional. Grupos de amenazas persistentes avanzadas, como el infame Grupo Lazarus, son responsables de numerosas vulnerabilidades para robar criptoactivos. El hackeo masivo de más de 230 millones de dólares de la plataforma india de intercambio de criptomonedas WazirX fue perpetrado por la misma entidad.

Los robos cibernéticos de Corea del Norte

Según el comunicado, los tres países colaboran para prevenir los robos perpetrados por Corea del Norte y recuperar los fondos sustraídos. Su objetivo final es cortar las fuentes de ingresos ilícitos de la RPDC, que financian sus programas ilegales de armas de destrucción masiva y misiles balísticos.

Solo en 2024, la RPDC ha sido vinculada al DMM Bitcoin robo por 308 millones de dólares, el hackeo de Upbit por 50 millones de dólares y el exploit de Rain Management por 16,13 millones de dólares. También mencionó los hackeos masivos de WazirX por 235 millones de dólares y de Radiant Capital por 50 millones de dólares.

Añadió que el gobierno de Estados Unidos ha observado ataques agresivos contra la industria de las criptomonedas por parte de la RPDC. Los hackers se presentaron disimulados, implementando malware como TraderTraitor, AppleJeus y otros. Sin embargo, Japón y la República de Corea también observaron tendencias y tácticas similares.

Las principales agencias de los tres países han publicado varias notificaciones sobre los trabajadores de tecnología de la información de la RPDC, ya que esto también representa una amenaza interna para los socios del sector privado. Proponen una colaboración más estrecha entre los sectores público y privado de los tres países. Esto es esencial para desmantelar las operaciones de ciberdelincuencia de actores maliciosos y proteger el sistema financiero internacional. 

Lázaro robó 659 millones de dólares en 2024

Según informes, los piratas informáticos norcoreanos robaron al menos 659 millones de dólares a través de botines de criptomonedas en 2024. Las Naciones Unidas han estimado que estos explotadores han robado alrededor de 3 mil millones de dólares en criptomonedas entre 2017 y 2023 para financiar sus programas de armas nucleares sancionados.

Chainalysis informó que los fondos robados aumentaron aproximadamente un 21% interanual, alcanzando los 2.200 millones de dólares en 2024. Destacó que el número dedentde piratería informática aumentó de 282 en 2023 a 303 el año pasado. Mientras tanto, la intensidad de la piratería informática de criptomonedas cambió aproximadamente a mediados de año. Añadió que el valor acumulado robado entre enero y julio de 2024 ya alcanzó los 1.580 millones de dólares. Esta cifra fue aproximadamente un 84,4% superior al valor robado durante el mismo período de 2023.