La organización hacker de Corea del Norte ha robado 3,000 millones de dólares en activos cripto en seis años

Recientemente, un informe publicado por una empresa de ciberseguridad ha revelado un hecho preocupante: en los últimos 6 años, organizaciones de hackers relacionadas con Corea del Norte han robado hasta 3 mil millones de dólares en Activos Cripto.

El informe señala que, solo en 2022, esta organización hacker robó 1,700 millones de dólares en Activos Cripto, y es muy probable que estos fondos se hayan utilizado para apoyar varios planes de Corea del Norte. Una empresa de análisis de datos de blockchain indicó que aproximadamente 1,100 millones de dólares fueron robados de plataformas de encriptación descentralizada (DeFi). El Departamento de Seguridad Nacional de EE. UU. también destacó en un informe publicado en septiembre del año pasado el uso que este grupo hacker hace de los protocolos DeFi.

Este grupo de hackers se especializa en el robo de fondos. En 2016, invadieron el Banco Central de Bangladés, robando 81 millones de dólares. En 2018, atacaron una bolsa de Activos Cripto en Japón, robando 530 millones de dólares, y también invadieron el Banco Central de Malasia, robando 390 millones de dólares.

Desde 2017, Corea del Norte ha tomado la industria de encriptación como su principal objetivo de ataques cibernéticos. Antes de esto, Corea del Norte había secuestrado la red SWIFT para robar fondos entre instituciones financieras. Este comportamiento ha llamado la atención de instituciones internacionales, lo que ha llevado a las instituciones financieras a aumentar la inversión en mejorar su defensa de ciberseguridad.

En 2017, a medida que los Activos Cripto se convertían en mainstream, los hackers de Corea del Norte cambiaron su objetivo de las finanzas tradicionales a este nuevo tipo de finanzas digitales. Inicialmente apuntaron al mercado de encriptación de Corea del Sur, y luego expandieron su influencia a nivel global.

En 2022, se acusó a un hacker de Corea del Norte de haber robado aproximadamente 1,700 millones de dólares en Activos Cripto, cifra que equivale a alrededor del 5% del tamaño de la economía doméstica de Corea del Norte, o el 45% de su presupuesto militar. Esta cifra también es casi 10 veces el valor de las exportaciones de Corea del Norte en 2021.

Los hackers de Corea del Norte roban activos cripto en la industria de la encriptación de manera similar a las actividades delictivas en línea tradicionales que utilizan mezcladores de encriptación, transacciones entre cadenas y comercio fuera de la bolsa de moneda fiduciaria. Sin embargo, al contar con el respaldo de un estado, pueden ampliar la escala de sus operaciones, algo que las pandillas de delincuencia cibernética tradicionales no pueden lograr.

Según el seguimiento de datos, aproximadamente el 44% de las monedas encriptadas robadas en 2022 están relacionadas con las acciones de hackers de Corea del Norte. Sus objetivos no se limitan a los intercambios, usuarios individuales, empresas de capital de riesgo y otros tecnología y protocolos también han sido objeto de ataques. Todas las instituciones y personas que operan en la industria pueden convertirse en posibles objetivos.

Las instituciones financieras tradicionales también deberían prestar atención a las actividades de estos grupos de hackers. Una vez que los Activos Cripto son robados y convertidos en moneda fiduciaria, los hackers realizan transferencias de fondos entre diferentes cuentas para ocultar su origen. Normalmente, las identidades robadas y las fotos modificadas se utilizan para eludir la verificación de anti lavado de dinero y conocimiento del cliente (AML/KYC).

Debido a que la mayoría de las intrusiones de estas organizaciones de hackers comienzan con actividades de ingeniería social y phishing, las organizaciones deben capacitar a los empleados para monitorear tales actividades e implementar una fuerte autenticación multifactor, como la autenticación sin contraseña que cumple con el estándar FIDO2.

Corea del Norte continuará robando Activos Cripto como su principal fuente de ingresos para financiar sus proyectos militares y de armamento. Aunque actualmente no está claro cuántos de los Activos Cripto robados se utilizan directamente para financiar lanzamientos de misiles, la cantidad de Activos Cripto robados y el número de lanzamientos de misiles han aumentado drásticamente en los últimos años. Sin regulaciones más estrictas, requisitos de ciberseguridad y una inversión en la ciberseguridad de las empresas de Activos Cripto, es casi seguro que esta situación continuará.

Para prevenir estos ataques cibernéticos, los expertos recomiendan adoptar las siguientes medidas:

1. Habilitar la autenticación multifactor (MFA), utilizando dispositivos de hardware para mejorar la seguridad.
2. Habilitar cualquier configuración de MFA disponible para el intercambio de Activos Cripto.
3. Verificar cuentas de redes sociales verificadas, comprobar si el nombre de usuario contiene caracteres especiales o números que reemplazan letras.
4. Verificar la legalidad de las transacciones, especialmente en actividades de promoción de airdrops o Activos Cripto gratuitos.
5. Verifica las fuentes oficiales, especialmente al recibir airdrops u otros contenidos de plataformas grandes.
6. Siempre verifica la URL y observa la redirección después de hacer clic en el enlace, asegúrate de que el sitio web sea el sitio oficial y no un sitio de phishing.

Para el fraude en redes sociales, se recomienda:

1. En las transacciones de Activos Cripto, es especialmente importante ser cauteloso.
2. Utiliza una billetera de hardware, que es más segura que una "billetera caliente" siempre conectada a Internet.
3. Utiliza únicamente aplicaciones descentralizadas (dApps) de confianza y verifica las direcciones de los contratos inteligentes.
4. Verifique cuidadosamente la dirección del sitio web oficial para evitar imitaciones.
5. Mantén una actitud escéptica ante las transacciones que parecen demasiado favorables.

Al tomar estas medidas preventivas, los usuarios y las empresas de Activos Cripto pueden protegerse mejor contra estos complejos ataques cibernéticos.