Corea del Sur, Estados Unidos y Japón informaron en un comunicado conjunto que piratas informáticos vinculados a Corea del Norte robaron aproximadamente 659 millones de dólares en criptomonedas durante 2024.
Estos ciberataques están relacionados con el financiamiento del programa militar del régimen norcoreano.
‘Grupos afiliados a Corea del Norte, como el grupo Lazarus, continúan mostrando un comportamiento malicioso en el ciberespacio, llevando a cabo múltiples campañas de delitos informáticos. Estos ataques tienen como objetivo robar criptomonedas y atacar plataformas de intercambio, custodios de activos digitales y usuarios individuales’, destaca el comunicado emitido por las tres naciones.
Es la primera vez que Washington, Seúl y Tokio identifican de manera conjunta actividades delictivas relacionadas con criptomonedas que se atribuyen directamente a Corea del Norte.
En 2024, los gobiernos señalaron que Pionyang fue responsable de robos de activos digitales que afectaron a empresas como DMM Bitcoin (308 millones de dólares), Upbit (50 millones de dólares) y Rain Management (16.13 millones de dólares).
Además, Estados Unidos y Corea del Sur atribuyeron al régimen norcoreano otros robos significativos, como los perpetrados contra WazirX por 235 millones de dólares y Radiant Capital por 50 millones de dólares.
Según los tres países, los ataques dirigidos al sector de las criptomonedas por parte de Corea del Norte han aumentado notablemente. Los hackers utilizan principalmente ingeniería social, un método de manipulación que busca obtener información confidencial de los usuarios.
En el caso de la empresa japonesa DMM Bitcoin, una investigación reveló que un ciberdelincuente contactó a un empleado de una empresa gestora de criptomonedas a través de LinkedIn, haciéndose pasar por un cazatalentos. Posteriormente, mediante el uso de software malicioso, logró acceder al sistema de gestión de monederos, alterando montos y destinos de las transacciones.
‘El programa cibernético de Corea del Norte representa una amenaza significativa para la integridad y estabilidad del sistema financiero internacional’, subraya el comunicado. Asimismo, los tres países reafirmaron su compromiso de prevenir este tipo de robos, incluyendo aquellos que afectan al sector privado, ya que los ingresos ilícitos se destinan a programas de armas de destrucción masiva y misiles balísticos.
En diciembre pasado, Chainalysis, una firma estadounidense de análisis en criptomonedas, informó que hackers vinculados a Corea del Norte habrían robado 1,340 millones de dólares en 47 incidentes durante 2024. De confirmarse esta cifra, representaría un incremento significativo respecto a los 660.50 millones de dólares registrados en 20 incidentes durante 2023, según los mismos datos.