En 2021, el piratas informáticos norcoreanos Ellos robaron 400 millón de dólares en criptomonedas. Así lo avala un estudio de Chainalysis, empresa de análisis especializada en blockchain, según el cual los ciberpiratas de Pyongyang han acumulado esta cifra a lo largo de al menos siete ataques.
“De 2020 a 2021, la cantidad de acciones de piratas informáticos vinculadas a Corea del Norte aumentó de cuatro a siete, y su valor creció en un 40 por ciento”, se lee en el informe.
Chainalysis no identificó todos los objetivos de los ataques, pero dijo que eran principalmente empresas de inversión y plataformas de comercio de criptomonedas. Entre estos también estaría Liquid.com, que en agosto había comunicado accesos no autorizados a algunos de los monederos de criptomonedas que gestionaba.
Las técnicas utilizadas por los piratas informáticos son diferentes, pero todas tienen como objetivo transferir fondos a billeteras digitales controladas por Pyongyang. “Una vez que Corea del Norte obtenga la custodia de los fondos -continúa el análisis- comienza una cuidadosa investigación proceso de reciclaje para cubrir las huellas y monetizar los ingresos”.
Muchos de estos ataques, según el informe, fueron perpetrados por los llamados Grupo Lázaro, la red de hackers que está bajo sanciones estadounidenses y que se cree que está controlada por la Oficina General de Inteligencia, una de las ramas de espionaje de Pyongyang.
También se sospecha que Lazarus está detrás del notorio ransomware”WannaCry“, que en 2014 afectó los sistemas de muchos bancos y de Sony.
Corea del Norte siempre ha negado estar involucrado en ciberataques que se atribuyen a piratas informáticos vinculados al régimen.
Sin embargo, el año pasado, un panel de expertos de la ONU que monitorea las sanciones contra Corea del Norte acusó a Pyongyang de usar fondos robados para apoyar sus programas de misiles balísticos y nucleares para eludir las sanciones.
