Los piratas informáticos de Corea del Norte se llevan casi USD 400 millones en criptomonedas

A lo largo de los años, el República Popular Democrática de Corea (RPDC) ha encabezado la tabla en el lista de Ataques ciberneticos. Sin embargo, el aspecto más singular de la piratería de Corea del Norte es su enfoque en apuntar instituciones financieras.

Incluso los hackers prefieren ETH

Los piratas informáticos de Corea del Norte tenían un ‘ año de la bandera‘ en 2021 según nuevos datos desde Cadenaanálisis. Según esta fecha, estos piratas informáticos se llevaron casi $ 400 millones en criptografía a través de ataques cibernéticos en 2021.

Estos ataques se centraron principalmente en las empresas de inversión y los intercambios centralizados. Hizo uso de señuelos de phishing, vulnerabilidades de código, malware e ingeniería social avanzada para desviar fondos de las billeteras «calientes» conectadas a Internet de estas organizaciones a direcciones controladas por la RPDC.

En particular, de 2020 a 2021, la cantidad de hacks vinculados a Corea del Norte aumentó de cuatro a siete. Y el valor extraído de estos hacks creció un 40%. El siguiente gráfico destaca la misma historia.

Otra narración interesante. En 2017, BTC representó casi todas las criptomonedas robadas por la RPDC, pero ahora no tanto.

“En 2021, solo el 20 % de los fondos robados eran Bitcoin, mientras que el 22 % eran Fichas ERC-20 o monedas alternativas. Y por primera vez en la historia, Éter representó la mayoría de los fondos robados en un 58%”.

Esto es bastante obvio en el siguiente gráfico. La disminución en la participación de BTC se puede ver aquí.

Fuente: Cadenaanálisis

fondos robados

Se cree que la criptomoneda robada es utilizada por la RPDC evadir sanciones económicas. Por lo tanto, para ayudar a financiar programas de armas nucleares y misiles balísticos. una ONU Consejo de Seguridad informe de 2019 arroja luz sobre la misma conclusión.

Chainalysis ahora se refiere a los piratas informáticos del Reino Ermitaño, como Lazarus Group, como amenazas persistentes avanzadas (APT). En este contexto, el informe agregó: “Si bien nos referiremos a los atacantes como piratas informáticos vinculados a Corea del Norte en general, muchos de estos ataques probablemente fueron llevados a cabo por el Grupo Lazarus en particular”.

A partir de 2018, el grupo antes mencionado robó y lavó sumas masivas de monedas virtuales cada año, por lo general más de $200 millones. Estas actividades ilícitas se llevaron a cabo a través de diferentes métodos. Van desde el salto en cadena, el ‘pelar la cadenamétodo. Más recientemente, los piratas informáticos han empleado un complicado sistema de intercambio y mezcla de monedas.

Fuente: Cadenaanálisis

Dicho esto, este no fue el primer informe en señalar señales de alerta con respecto a estos estafadores en Corea del Norte. Según otro informe, Corea del Norte supuestamente desviado más de $ 1.7 mil millones en criptografía de los intercambios durante varios años.

Sin embargo, esta preocupación debe ser abordada. Ayudará directamente a los activos digitales a enfrentar un juicio justo con diferentes organismos reguladores.

Esta es una traducción automática de nuestra versión en inglés.