Las autoridades de Corea del Norte han arrestado a un grupo de hackers de élite, entrenados por el estado, acusados de robar y lavar activos digitales pertenecientes a las propias instituciones financieras del país, según Daily NK, un medio de comunicación con sede en Corea del Sur especializado en noticias de Corea del Norte. Los arrestos supuestamente ocurrieron el 12 de julio después de que una investigación interna vinculó transacciones sospechosas de criptomonedas a una casa segura en Pyongyang.
Hackers atacaron bancos estatales
El grupo presuntamente logró infiltrarse en las redes del banco Chosun Central Bank y del Foreign Trade Bank de Corea del Norte. Ambas instituciones son centrales en los esfuerzos de Corea del Norte por gestionar las operaciones financieras nacionales y transfronterizas, y con frecuencia han sido objeto de escrutinio internacional por violaciones de sanciones.
Según una fuente citada por Daily NK, la red de ciberdelincuencia estuvo liderada por individuos con afiliaciones previas a la Oficina General de Reconocimiento e Inteligencia, la principal agencia de espionaje y ciberguerra de Corea del Norte. El grupo supuestamente incluía nuevos reclutas talentosos de las principales universidades de Corea del Norte, incluidas la Universidad Tecnológica Kim Chaek y la Universidad de Ciencia de Pyongyang.
Los investigadores encontraron que los hackers usaron habilidades avanzadas de hackeo de grado militar, mensajería cifrada y tecnología inalámbrica china para orquestar el robo. Los fondos fueron supuestamente sacados del país con la ayuda de corredores que operaban en China.
Se informó que los intermediarios chinos convirtieron la criptomoneda robada en efectivo, el cual fue luego introducido de contrabando de regreso a Corea del Norte a través de contactos estacionados en áreas fronterizas.
Diccionario breve: Oficina General de Reconocimiento e Inteligencia, la principal agencia de inteligencia de Corea del Norte responsable de espionaje exterior, operaciones cibernéticas y actividades clandestinas.
Operaciones cibernéticas bien documentadas de Pyongyang
Corea del Norte ha ganado notoriedad global como un gran patrocinador de sofisticados robos habilitados por criptomonedas y cibernéticos. Las autoridades internacionales, incluidas las Naciones Unidas y los gobiernos de Estados Unidos, Corea del Sur y Japón, han acusado repetidamente a entidades norcoreanas de orquestar grandes robos de criptomonedas alrededor del mundo.
Entre los grupos más destacados se encuentra el Grupo Lazarus, a menudo vinculado a robos multimillonarios de proyectos de blockchain e intercambios de criptomonedas. Los funcionarios de EE.UU. atribuyen algunos de los ataques criptográficos más significativos en la historia reciente a operativos norcoreanos, incluidos incidentes dirigidos a las plataformas Ronin Bridge, Harmony Horizon Bridge, Atomic Wallet, Alphapo, CoinEx.
| Plataforma Objetivo | Año del Ataque | Cantidad Robada Supuestamente |
|---|---|---|
| Ronin Bridge | 2022 | $620 millones |
| Harmony Horizon Bridge | 2022 | $100 millones |
| Atomic Wallet | 2023 | $35 millones |
| CoinEx | 2023 | $70 millones |
A pesar de la creciente evidencia y las repetidas acusaciones internacionales, Pyongyang ha rechazado constantemente las afirmaciones de su implicación en tales operaciones, calificándolas de fabricaciones políticamente motivadas.
Corea del Norte ha enfrentado durante mucho tiempo acusaciones de los Estados Unidos, Naciones Unidas y sus vecinos sobre el papel de sus unidades cibernéticas en robos de criptomonedas a nivel mundial, incluidos ataques relacionados con Ronin Bridge y Harmony Horizon Bridge.
Incidente interno sin precedentes
El último episodio difiere de las típicas operaciones de hackeo externas de Corea del Norte. En este caso, los hackers supuestamente atacaron las propias instituciones del régimen, generando interrogantes dentro del aparato de seguridad del país sobre lealtad y supervisión.
Si se confirma, el incidente reflejaría una situación sin precedentes donde los operativos cibernéticos, entrenados para misiones ofensivas más allá de Corea del Norte, desviaron sus habilidades internamente, causando pérdidas a los propios fondos del estado.
Se informa que individuos educados y equipados por el gobierno norcoreano para misiones cibernéticas sofisticadas ahora están acusados de violar la confianza de las mismas instituciones a las que servían.
