Todas las noticias se verifican rigurosamente y son revisadas por expertos en blockchain y profesionales de la industria.
- Además de explotar las vulnerabilidades de DeFi y otros protocolos criptográficos, los hackers norcoreanos utilizan un método de spearfishing.
- Estos hackers se dirigen a personas desconocidas enviándoles malware malicioso a través de diferentes archivos.
Corea del Norte ha sido una de las naciones más activas detrás de varios de los hackeos de criptomonedas que han tenido lugar en el último año. A mediados de agosto, la empresa estadounidense de análisis de blockchain Chainalysis sugirió que los hackers robaron más de 1.900 millones de dólares (1.900 millones de euros) durante los primeros siete meses de 2022.
De este total de dinero perdido en los hackeos de criptomonedas, los «malos actores afiliados a Corea del Norte, especialmente las unidades de hacking de élite como Lazarus Group» robaron más de mil millones de dólares. Estos notorios hackers de Corea del Norte han estado apuntando a los inversores de cripto de varias maneras.
Recientemente, se han centrado bastante en atacar los protocolos financieros descentralizados (DeFi). Esto se debe a que un gran número de protocolos DeFi utilizan código abierto que puede ser estudiado por sus debilidades y posteriormente explotado por los ciberdelincuentes. En declaraciones a la publicación DW, un analista con sede en Corea del Sur de una empresa de inversión en activos digitales dijo:
Los hackeos de criptomonedas han ido aumentando año tras año simplemente porque el TVL [valor total bloqueado]en DeFi ha ido creciendo constantemente.
El objetivo son los usuarios surcoreanos
Los inversores surcoreanos han sido uno de los mayores participantes en el espacio de las criptomonedas durante la última década. Por lo tanto, dirigirse a ellos se convierte en una tarea fácil para los notorios hackers norcoreanos.
Durante la última década y más, los hackers norcoreanos han estado llevando a cabo ataques de denegación de servicio (DoS) en la infraestructura de Corea del Sur. El analista surcoreano, que quiso mantener su identidad en secreto, dijo
Los hackers norcoreanos han tenido un gran éxito desde principios de la década de 2000, aprovechándose de los usuarios surcoreanos con ataques de phishing de voz y en los servicios bancarios locales, por lo que los bancos coreanos están tan al límite de la seguridad en comparación con los bancos occidentales.
Aditya Das, analista de la empresa de investigación de criptomonedas Brave New Coin, dijo que los hackers emplean básicamente dos métodos para robar criptomonedas. En declaraciones a la publicación DW, Das dijo:
Además de aprovechar las vulnerabilidades de DeFi -en las que los norcoreanos se han vuelto muy buenos-, otra táctica frecuente es el spearfishing, o el uso de sitios de redes sociales bajo un nombre falso para contactar con personas que están en el sector de la criptomoneda, abrir una conversación con ellos, entablar una amistad y luego preguntar sobre la tecnología en la que están trabajando.
Das añade que en varios casos hacen una oferta de trabajo bien remunerada mientras consiguen alguna prueba de la tecnología en la que la persona está trabajando. En cuanto consiguen información privilegiada, envían un archivo con malware adjunto para acceder al sistema. Los desconocidos suelen ser presa de estas tácticas, añade Das. «Parte del problema es que el espacio de las criptomonedas no está regulado ni registrado, ya que estas empresas favorecen los ingresos por encima de la seguridad», añade.
Las sanciones de Estados Unidos en marcha
Estados Unidos ha tomado todas las medidas posibles para detener a estos hackers de Corea del Norte. Según los informes, los hackers norcoreanos utilizaban mezcladores de criptomonedas como Tornado Cash para enmascarar sus identidades. El mes pasado, el Departamento del Tesoro de Estados Unidos anunció la prohibición total de Tornado Cash.
A principios de mayo de este año, el Departamento del Tesoro estadounidense también sancionó al mezclador de criptomonedas Blender.io por apoyar las «actividades cibernéticas maliciosas y el lavado de dinero de monedas virtuales robadas» de Corea del Norte. En ambos casos -Tornado Cash y Blender.io- la agencia detectó que el Grupo Lazarus de Corea del Norte estaba activo detrás. Señalaron que el Grupo Lazarus financia al gobierno norcoreano «para sus programas ilegales de armas de destrucción masiva (ADM) y misiles balísticos».
