La organización hacker de Corea del Norte ha robado más de 3 mil millones de dólares en Activos Cripto en seis años.

Recientemente, un informe publicado por una empresa de ciberseguridad reveló un hecho impactante: en los últimos 6 años, un grupo de hackers asociado con Corea del Norte ha robado activos cripto por un valor de 3 mil millones de dólares.

El informe señala que, solo en 2022, la organización despojó 1,7 mil millones de dólares en activos cripto, y es muy probable que estos fondos se utilizaran para apoyar varios planes de Corea del Norte. Otra empresa de análisis de datos de blockchain indicó que aproximadamente 1,1 mil millones de dólares fueron robados de plataformas de encriptación (DeFi). El Departamento de Seguridad Nacional de EE. UU. también destacó en un informe de septiembre pasado el uso que la organización hace de los protocolos DeFi.

Esta organización hacker es conocida por el robo de fondos. En 2016, infiltraron el Banco Central de Bangladesh y robaron 81 millones de dólares. En 2018, atacaron una casa de cambio de activos cripto en Japón, robando 530 millones de dólares, y sustrajeron 390 millones de dólares del Banco Central de Malasia.

Desde 2017, Corea del Norte ha convertido la industria de encriptación en un objetivo de ataques cibernéticos. Antes de esto, habían secuestrado la red SWIFT para robar fondos entre instituciones financieras, lo que generó una gran preocupación entre las instituciones internacionales y llevó a las instituciones financieras a fortalecer sus defensas de ciberseguridad.

Cuando los Activos Cripto comenzaron a volverse mainstream en 2017, los Hacker de Corea del Norte cambiaron su enfoque de las finanzas tradicionales a este nuevo tipo de finanzas digitales, inicialmente apuntando al mercado de encriptación de Corea del Sur y luego expandiéndose a nivel global.

En 2022, se acusó a un hacker de Corea del Norte de robar activos cripto por un valor equivalente al 5% de la economía doméstica de Corea del Norte, o el 45% de su presupuesto militar. Esta cifra es casi 10 veces el valor de las exportaciones de Corea del Norte en 2021.

Las operaciones de los hackers norcoreanos en la industria de Activos Cripto suelen ser similares a las del crimen cibernético tradicional, pero debido al apoyo estatal, su escala supera con creces la de las bandas criminales comunes. Los datos muestran que aproximadamente el 44% de las monedas encriptadas robadas en 2022 estaban relacionadas con hackers norcoreanos.

Sus objetivos incluyen no solo los exchanges, sino también a usuarios individuales, empresas de capital de riesgo y otras tecnologías y protocolos. Todas las instituciones y personas en la industria podrían convertirse en objetivos potenciales.

Las instituciones financieras tradicionales también deben prestar atención a estas actividades. Una vez que los Activos Cripto robados se convierten en moneda fiduciaria, los fondos se trasladan entre diferentes cuentas para ocultar su origen. Normalmente se utilizan identidades robadas y fotos modificadas para eludir las normas de anti-lavado de dinero y la verificación de identidad del cliente.

Dado que la mayoría de las intrusiones comienzan con ingeniería social y phishing, las organizaciones deben capacitar a los empleados para que estén alerta ante estas actividades y implementar una fuerte autenticación multifactor.

Corea del Norte continuará robando Activos Cripto como su principal fuente de ingresos para financiar proyectos militares y de armamento. Sin regulaciones más estrictas, requisitos de ciberseguridad y inversión, es muy probable que esta situación continúe.

En 2023, se revelaron varios ataques importantes, incluidos los ataques a empresas de software, monederos encriptados y sistemas de pago, causando pérdidas enormes. Estos fondos se utilizaron para apoyar las operaciones del gobierno de Corea del Norte y su programa de misiles balísticos.

Para prevenir este tipo de ataques, los expertos sugieren tomar las siguientes medidas:

1. Habilitar la autenticación de múltiples factores, utilizando dispositivos de hardware para mejorar la seguridad.
2. Habilitar todas las configuraciones de seguridad disponibles para la cuenta de intercambio.
3. Verificar la autenticidad de las cuentas de redes sociales.
4. Tratar con precaución los airdrops y las actividades de promoción gratuitas.
5. Revisa cuidadosamente la URL para prevenir sitios web de phishing.
6. Utilizar una billetera de hardware para almacenar activos cripto.
7. Solo utiliza aplicaciones descentralizadas de confianza y verifica las direcciones de los contratos inteligentes.
8. Mantén la vigilancia ante las transacciones que parecen demasiado beneficiosas.

A través de la adopción de estas medidas, los usuarios y empresas de Activos Cripto pueden protegerse mejor contra ataques cibernéticos.