La organización de hackers de Corea del Norte ha robado más de 3 mil millones de dólares en Activos Cripto en seis años

Recientemente, un informe publicado por una empresa de ciberseguridad reveló un hecho sorprendente: un grupo de hackers relacionado con Corea del Norte ha robado activos cripto por un valor de 3,000 millones de dólares en los últimos seis años.

El informe señala que, solo en 2022, esta organización hacker ha saqueado 1,7 mil millones de dólares en activos cripto, fondos que probablemente se utilizaron para apoyar diversos planes de Corea del Norte. Una empresa de análisis de datos de blockchain indicó que 1,1 mil millones de dólares fueron robados de plataformas de finanzas descentralizadas (DeFi). El informe publicado por el Departamento de Seguridad Nacional de EE. UU. en septiembre pasado también enfatizó el uso de este grupo hacker de los protocolos DeFi.

Esta organización hacker es conocida por el robo de fondos. En 2016, infiltraron el Banco Central de Bangladés y sustrajeron 81 millones de dólares. En 2018, atacaron un Activos Cripto intercambio en Japón, robando 530 millones de dólares, y también infiltraron el Banco Central de Malasia, sustraendo 390 millones de dólares.

Desde 2017, Corea del Norte ha considerado la industria de encriptación como un objetivo principal de ataques cibernéticos. Antes de esto, los hackers norcoreanos habían secuestrado la red SWIFT, robando fondos entre instituciones financieras. Este comportamiento ha llamado la atención de agencias internacionales, lo que ha llevado a las instituciones financieras a fortalecer sus defensas de ciberseguridad.

En 2017, a medida que los Activos Cripto se convertían gradualmente en algo principal, los hackers de Corea del Norte cambiaron su enfoque de las finanzas tradicionales hacia este nuevo ámbito financiero digital. Inicialmente, apuntaron al mercado de encriptación de Corea del Sur, y luego expandieron su influencia a nivel mundial.

Solo en 2022, se acusó a hackers de Corea del Norte de robar aproximadamente 1.700 millones de dólares en Activos Cripto, cifra que equivale a alrededor del 5% del tamaño de la economía nacional de Corea del Norte, o el 45% de su presupuesto militar. Esta cantidad es casi 10 veces el valor total de las exportaciones de Corea del Norte en 2021.

La forma en que los hackers norcoreanos operan en la industria de la encriptación suele ser similar a la de los delitos cibernéticos tradicionales, utilizando mezcladores de encriptación, transacciones entre cadenas y comercio extrabancario de Activos Cripto. Sin embargo, al contar con el respaldo de un estado, pueden ampliar sus robos a una escala que las pandillas de delitos cibernéticos tradicionales no pueden alcanzar.

Los datos muestran que aproximadamente el 44% de los Activos Cripto robados en 2022 están relacionados con las actividades de hackers de Corea del Norte.

Los objetivos de los hackers norcoreanos no se limitan a los intercambios; los usuarios individuales, las empresas de capital de riesgo y otros tecnologías y protocolos también han sido atacados. Todas las instituciones y personas en la industria pueden convertirse en objetivos potenciales, proporcionando apoyo financiero al gobierno norcoreano.

Los profesionales de la industria de encriptación, los operadores de intercambios y los emprendedores deben ser conscientes de que pueden convertirse en objetivos de ataques de hackers. Las instituciones financieras tradicionales también deben prestar atención a las actividades de los grupos de hackers norcoreanos. Una vez que los Activos Cripto son robados y convertidos en moneda fiduciaria, los fondos se transfieren entre diferentes cuentas para ocultar su origen. Generalmente, las identidades robadas y las fotos modificadas se utilizan para eludir la prevención de lavado de dinero y la verificación de identidad del cliente.

Dado que la mayoría de las intrusiones del grupo de hackers norcoreano comienzan con actividades de ingeniería social y phishing, las organizaciones deben capacitar a sus empleados para monitorear tales actividades e implementar una fuerte autenticación de múltiples factores, como la autenticación sin contraseña que cumpla con los estándares FIDO2.

Corea del Norte seguirá robando Activos Cripto como su principal fuente de ingresos para financiar proyectos militares y de armamento. Aunque actualmente no está claro cuánto de la Activos Cripto robada se utiliza directamente para financiar lanzamientos de misiles, la cantidad de Activos Cripto robados y el número de lanzamientos de misiles han aumentado significativamente en los últimos años. Si no hay regulaciones más estrictas, requisitos de ciberseguridad y una inversión en la ciberseguridad de las empresas de Activos Cripto, es casi seguro que Corea del Norte continuará considerando la industria de Activos Cripto como una fuente de ingresos adicionales para el país.

Para prevenir ataques cibernéticos de Corea del Norte, se recomienda tomar las siguientes medidas:

1. Habilitar la autenticación multifactor (MFA), utilizando dispositivos de hardware para mejorar la seguridad de la billetera y las transacciones.
2. Habilitar todas las configuraciones de MFA disponibles para el intercambio de Activos Cripto.
3. Verifica las cuentas de redes sociales, comprueba si el nombre de usuario contiene caracteres especiales o números que reemplazan letras.
4. Verificar la legalidad de las transacciones, revisar las actividades de airdrop u otros eventos de Activos Cripto gratuitos.
5. Verifica las fuentes oficiales para confirmar la autenticidad del airdrop u otro contenido.
6. Verifica la URL y la redirección para asegurarte de que el sitio web sea el sitio oficial y no un sitio de phishing.

En cuanto a las estafas en redes sociales, también se debe prestar atención a:

1. Sea especialmente cauteloso al realizar transacciones de Activos Cripto, recuerde que los activos de encriptación no cuentan con respaldo institucional.
2. Utiliza una billetera de hardware, que es más segura que una "billetera caliente" que está siempre conectada a Internet.
3. Utilice únicamente aplicaciones descentralizadas (dApps) confiables y verifique las direcciones de los contratos inteligentes.
4. Verifique cuidadosamente la dirección del sitio web oficial para evitar ser engañado por sitios imitadores.
5. Mantente alerta ante las operaciones que parecen demasiado favorables, esto puede ser una señal de fraude.