La organización de hackers de Corea del Norte ha robado un total de 3 mil millones de dólares en activos cripto en los últimos seis años

Recientemente, un informe publicado por una agencia de ciberseguridad reveló un hecho sorprendente: una organización de hackers relacionada con Corea del Norte ha robado un valor de 3,000 millones de dólares en activos cripto en los últimos 6 años.

Esta organización llamada Lazarus obtuvo ilegalmente activos cripto por valor de 1.700 millones de dólares solo en 2022, y es muy probable que estos fondos se hayan utilizado para apoyar varios planes de Corea del Norte. Según una empresa de análisis de datos de blockchain, aproximadamente 1.100 millones de dólares fueron robados de plataformas de finanzas descentralizadas (DeFi). El Departamento de Seguridad Nacional de EE. UU. también destacó el uso de los protocolos DeFi por parte de la organización Lazarus en un informe de septiembre del año pasado.

La organización Lazarus es conocida por el robo de fondos. En 2016, ingresaron al Banco Central de Bangladesh y robaron 81 millones de dólares. En 2018, atacaron a un intercambio de Activos Cripto en Japón, robando 530 millones de dólares, y también robaron 390 millones de dólares del Banco Central de Malasia.

Desde 2017, Corea del Norte ha considerado la encriptación como un objetivo principal de sus ataques cibernéticos. Antes de esto, habían utilizado la red SWIFT para robar fondos entre instituciones financieras, lo que generó una gran preocupación en la comunidad internacional y llevó a las instituciones financieras a fortalecer sus medidas de defensa cibernética.

A medida que los Activos Cripto comenzaron a volverse mainstream en 2017, los Hacker norcoreanos cambiaron su enfoque de las finanzas tradicionales hacia este nuevo campo de las finanzas digitales. Inicialmente, apuntaron al mercado encriptación de Corea del Sur y luego expandieron su influencia a nivel global.

En 2022, se acusó a hackers de Corea del Norte de haber robado alrededor de 1.7 mil millones de Activos Cripto, cifra que equivale a aproximadamente el 5% del producto interno bruto de Corea del Norte, o el 45% de su presupuesto militar. Esta cantidad es casi 10 veces el total de exportaciones de Corea del Norte en 2021.

Los métodos de operación de los hackers norcoreanos en la industria de la encriptación son similares a los del crimen cibernético tradicional, pero debido al apoyo estatal, pueden operar a una escala mucho mayor. Según estadísticas, alrededor del 44% de los activos cripto robados en 2022 están relacionados con hackers norcoreanos.

Estos hackers no solo tienen como objetivo a los intercambios, sino también a usuarios individuales, empresas de capital de riesgo y otros tecnologías y protocolos. Todas las instituciones y personas que operan en la industria de Activos Cripto pueden convertirse en objetivos potenciales.

Los expertos sugieren que los profesionales del sector de Activos Cripto deben estar alerta y ser conscientes de que podrían convertirse en objetivos de ataque. Las instituciones financieras tradicionales también deben prestar atención a las actividades de los grupos de hackers norcoreanos, ya que los fondos robados podrían terminar siendo blanqueados a través del sistema financiero tradicional.

Para hacer frente a esta amenaza, las organizaciones deben fortalecer la capacitación de los empleados, aumentar la vigilancia sobre la ingeniería social y las actividades de phishing, e implementar un mecanismo de autenticación multifactor robusto.

Corea del Norte continuará robando Activos Cripto como su principal fuente de ingresos para financiar sus proyectos militares y de armamento. Sin regulaciones más estrictas, requisitos de ciberseguridad y una inversión en la ciberseguridad de las empresas de Activos Cripto, es muy probable que Corea del Norte siga teniendo como objetivo la industria de Activos Cripto para apoyar sus ingresos nacionales.

En los últimos años, las actividades de los grupos de hackers de Corea del Norte han sido frecuentes. En julio de 2023, una empresa de software estadounidense fue víctima de una intrusión. En agosto, el FBI emitió un comunicado indicando que los grupos de hackers de Corea del Norte estaban involucrados en múltiples ataques, robando un total de 197 millones de dólares en Activos Cripto. Estos fondos permiten al gobierno de Corea del Norte seguir operando bajo estrictas sanciones internacionales y financiar su programa de misiles balísticos.

Para prevenir los ataques cibernéticos de Corea del Norte, los expertos sugieren tomar las siguientes medidas:

1. Habilitar la autenticación multifactor (MFA) y utilizar dispositivos de hardware para mejorar la seguridad.
2. Verificar la autenticidad de las cuentas de redes sociales.
3. Manejar con precaución todas las transacciones y actividades de promoción.
4. Revisa cuidadosamente la URL para evitar sitios web de phishing.
5. Utilizar una billetera de hardware para almacenar Activos Cripto.
6. Solo utiliza aplicaciones descentralizadas (dApps) de confianza.
7. Mantenga una actitud escéptica hacia las ofertas que parecen demasiado generosas.

A través de la adopción de estas medidas preventivas, los usuarios y empresas de Activos Cripto pueden protegerse mejor contra los ataques de organizaciones de hackers norcoreanos.