EE. UU., Japón y Corea emiten “Advertencia Fuerte” sobre el robo cibernético de la RPDC

Estados Unidos, Japón y Corea del Sur han emitido una advertencia conjunta sobre los ciberataques en curso lanzados por los actores cibernéticos de la República Popular Democrática de Corea (RPDC). Estos ataques apuntan a la tecnología blockchain, los intercambios de criptomonedas y los custodios de activos digitales a nivel mundial.

Las tres naciones sugieren que el programa cibernético de la RPDC representa una gran amenaza para la integridad y estabilidad del sistema financiero internacional. Los grupos de amenazas persistentes avanzadas, como el infame Grupo Lazarus, son responsables de numerosas explotaciones para robar activos cripto. El enorme hackeo de más de $230 millones de un intercambio de criptomonedas indio, WazirX, fue llevado a cabo por la misma entidad.

Los robos cibernéticos de Corea del Norte

Según lo lanzamiento, los tres países están trabajando juntos para prevenir los robos iniciados por Corea del Norte y recuperar los fondos robados. Tienen como objetivo final eliminar los ingresos ilícitos de la RPDC para sus programas ilegales de armas de destrucción masiva y misiles balísticos.

Solo en 2024, la RPDC ha sido vinculada al robo de DMM Bitcoin de $308 millones, el hackeo de Upbit de $50 millones, y la explotación de Rain Management por $16,13 millones. También mencionó los enormes hackeos de WazirX por $235 millones y Radiant Capital por $50 millones.

Añadió que el gobierno de los Estados Unidos ha observado un objetivo agresivo de la industria cripto por parte de la RPDC. Los hackers entraron bien disfrazados, desplegando malware como TraderTraitor, AppleJeus y otros. Sin embargo, Japón y la República de Corea también observaron tendencias y tácticas similares.

Las principales agencias de los tres países han publicado varias notificaciones sobre los trabajadores de tecnología de la información de la RPDC, ya que esto también presentaba una amenaza interna para los socios del sector privado. Proponen una colaboración más profunda entre los sectores público y privado de los tres países. Esto es esencial para interrumpir las operaciones de ciberdelito de los actores maliciosos y asegurar el sistema financiero internacional. 

Lazarus robó $659M en 2024

Los hackers norcoreanos reportedly robaron al menos $659 millones a través de saqueos cripto en 2024. Las Naciones Unidas han estimado que estos explotadores han robado alrededor de $3 mil millones en valor de cripto entre 2017 y 2023 para financiar sus programas de armas nucleares sancionados.

Chainalysis informó que los fondos robados aumentaron alrededor de un 21 % interanual hasta $2.200 millones en 2024. Destacó que el número de incidentes individuales de hackeo aumentó de 282 en 2023 a 303 el año pasado. Mientras tanto, la intensidad del hackeo cripto cambió aproximadamente a mitad de año. Añadió que el valor acumulado robado entre enero de 2024 y julio de 2024 ya alcanzó $1.580 millones. Fue alrededor de un 84,4 % más alto que el valor robado durante el mismo período en 2023.