Los actores de amenazas de la Rep\u00fablica Popular Democr\u00e1tica de Corea (RPDC) est\u00e1n apuntando cada vez m\u00e1s al sector de las criptomonedas como un importante mecanismo de generaci\u00f3n de ingresos desde al menos 2017 para eludir las sanciones impuestas contra el pa\u00eds.<\/p>\n
“Aunque el movimiento dentro y fuera del pa\u00eds est\u00e1 fuertemente restringido y su poblaci\u00f3n general est\u00e1 aislada del resto del mundo, la elite gobernante del r\u00e9gimen y su cuadro altamente capacitado de profesionales de la inform\u00e1tica tienen acceso privilegiado a las nuevas tecnolog\u00edas e informaci\u00f3n. ,” empresa de ciberseguridad Recorded Future dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n “El acceso privilegiado a recursos, tecnolog\u00edas, informaci\u00f3n y, a veces, viajes internacionales para un peque\u00f1o grupo de individuos seleccionados con promesas en matem\u00e1ticas e inform\u00e1tica los equipa con las habilidades necesarias para llevar a cabo ataques cibern\u00e9ticos contra la industria de las criptomonedas”.<\/p>\n La revelaci\u00f3n se produce cuando el Departamento del Tesoro de Estados Unidos impuso sanciones contra Sinbad, un mezclador de divisas virtual que ha sido utilizado por el Grupo Lazarus, vinculado a Corea del Norte, para lavar ganancias obtenidas il\u00edcitamente.<\/p>\n Se estima que los actores de amenazas del pa\u00eds han robaron 3 mil millones de d\u00f3lares<\/a> valor de los criptoactivos encima<\/a> el \u00faltimos seis a\u00f1os<\/a>, con alrededor de 1.700 millones de d\u00f3lares saqueados s\u00f3lo en 2022. La mayor\u00eda de estos activos robados se utilizan para financiar directamente los programas de armas de destrucci\u00f3n masiva (ADM) y misiles bal\u00edsticos del reino ermita\u00f1o.<\/p>\n “1.100 millones de d\u00f3lares de ese total fueron robados en hacks de protocolos DeFi, lo que convierte a Corea del Norte en una de las fuerzas impulsoras detr\u00e1s de la tendencia de hacking de DeFi que se intensific\u00f3 en 2022”, se\u00f1al\u00f3 Chainalysis a principios de febrero.<\/p>\n Un informe publicado por el Departamento de Seguridad Nacional (DHS) de EE. UU. como parte de su Programa de Intercambio Anal\u00edtico (AEP) a principios de septiembre tambi\u00e9n destac\u00f3 la explotaci\u00f3n de los protocolos DeFi por parte del Grupo Lazarus.<\/p>\n “Las plataformas de intercambio DeFi permiten a los usuarios realizar la transici\u00f3n entre criptomonedas sin que la plataforma se haga cargo de los fondos del cliente para facilitar la transici\u00f3n”, dice el informe. dicho<\/a>. “Esto permite a los ciberactores de la RPDC determinar exactamente cu\u00e1ndo realizar la transici\u00f3n de las criptomonedas robadas de un tipo de criptomoneda a otro, lo que permite que la atribuci\u00f3n sea m\u00e1s dif\u00edcil de determinar o incluso rastrear”.<\/p>\n El sector de las criptomonedas se encuentra entre los principales objetivos de los actores de ciberamenazas norcoreanos patrocinados por el Estado, como lo demuestran repetidamente las innumerables campa\u00f1as llevadas a cabo en los \u00faltimos meses.<\/p>\n Los piratas inform\u00e1ticos de la RPDC son conocidos por realizar h\u00e1bilmente trucos de ingenier\u00eda social para atacar a los empleados de los intercambios de criptomonedas en l\u00ednea y luego atraer a sus v\u00edctimas con la promesa de trabajos lucrativos para distribuir malware que otorga acceso remoto a la red de la empresa, lo que en \u00faltima instancia les permite drenar todos los activos disponibles y moverlos a varias carteras controladas por la RPDC.<\/p>\n Otras campa\u00f1as han empleado t\u00e1cticas de phishing similares para atraer a los usuarios a descargar aplicaciones de criptomonedas troyanizadas para robar sus activos, as\u00ed como ataques de abrevadero (tambi\u00e9n conocidos como compromisos web estrat\u00e9gicos) como vector de acceso inicial, adem\u00e1s de participar en estafas de lanzamiento a\u00e9reo<\/a> y tiradores de alfombras<\/a>.<\/p>\n Otra t\u00e1ctica notable adoptada por el grupo es el uso de servicios combinados para ocultar el rastro financiero y los esfuerzos de atribuci\u00f3n de la nube. Estos servicios generalmente se ofrecen en plataformas de intercambio de criptomonedas que no emplean pol\u00edticas de conocimiento de su cliente (KYC) ni regulaciones contra el lavado de dinero (AML).<\/p>\n “A falta de regulaciones m\u00e1s estrictas, requisitos de ciberseguridad e inversiones en ciberseguridad para las empresas de criptomonedas, evaluamos que en el corto plazo, es casi seguro que Corea del Norte continuar\u00e1 apuntando a la industria de las criptomonedas debido a su \u00e9xito pasado en su extracci\u00f3n como fuente de ingresos adicionales para apoyar al r\u00e9gimen”, concluy\u00f3 Recorded Future.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/El-grupo-Lazarus-de-Corea-del-Norte-recauda-3000-millones.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n