Corea del Norte apunta a su ciberej¨¦rcito al robo de divisas y criptomonedas

Corea del Norte cuenta con 6.000 efectivos en una unidad de su Ej¨¦rcito que durante a?os orquest¨® con ¨¦xito numerosos ciberataques y operaciones de espionaje, seg¨²n han explicado varios desertores del r¨¦gimen. Estados Unidos y Corea del Sur atribuyen a este grupo, por ejemplo, el ataque contra la multinacional Sony Pictures de finales de 2014, el robo de 81 millones de d¨®lares al banco central de Banglad¨¦s de 2016 y, m¨¢s recientemente, la propagaci¨®n del virus WannaCry, que infect¨® m¨¢s de 300.000 ordenadores de 150 pa¨ªses.

Corea del Norte ha rechazado tajantemente estas acusaciones, que considera ¡°absurdas¡± y a su juicio pretenden ¡°demonizar¡± al pa¨ªs ante la comunidad internacional. Todos estos ataques han sido atribuidos, por la metodolog¨ªa y las t¨¦cnicas utilizadas, a un potente grupo de piratas inform¨¢ticos llamado Lazarus. Distintas investigaciones de las empresas de seguridad cibern¨¦tica Karspersky (Rusia), BAE (Reino Unido) y Symantec (Estados Unidos) han establecido v¨ªnculos entre Lazarus y el r¨¦gimen norcoreano, pero no hay pruebas concluyentes de que as¨ª sea.

M¨¢s informaci¨®n

EE UU culpa a Corea del Norte del ciberataque global del virus WannaCry

El Consejo de Seguridad restringe en un 90% el suministro de petr¨®leo y combustible a Corea del Norte

Corea del Norte tiene un ej¨¦rcito de 6.000 ¡®hackers¡¯ para sembrar el caos en la Red

El supuesto poder cibern¨¦tico de Corea del Norte contrasta con lo que, desde fuera, se considera un pa¨ªs empobrecido y tecnol¨®gicamente atrasado. Como hace con el desarrollo de armamento nuclear, Pyongyang da m¨¢xima prioridad a su particular ciberej¨¦rcito: ¡°Hay un programa de reclutamiento que busca a los alumnos m¨¢s talentosos en matem¨¢ticas e inform¨¢tica en las escuelas de secundaria. Tras graduarse, son enviados a las mejores universidades del pa¨ªs donde los forman¡±, explica Adam Segal, director del Programa de Digitalizaci¨®n y Ciberespacio del Consejo de Relaciones Exteriores de Estados Unidos. Una vez dentro de la unidad, muchos son enviados fuera del pa¨ªs, especialmente a China o el sudeste asi¨¢tico, para operar desde estos destinos y no dejar rastro.

Los analistas consideran que en el ¨²ltimo a?o los objetivos de esta unidad han virado desde el cl¨¢sico espionaje industrial y de defensa hacia la obtenci¨®n de divisas. ¡°Antes Corea del Norte usaba sus piratas inform¨¢ticos para obtener secretos militares o causar confusi¨®n. Pero desde que las sanciones econ¨®micas se han endurecido, los esfuerzos se han centrado en obtener fondos, por ejemplo, bitcoins¡±, asegura Simon Choi, analista de ciberseguridad de la firma Hauri y asesor de los servicios de inteligencia surcoreanos.

Seg¨²n sus investigaciones, Corea del Norte ha amasado 97 millones de d¨®lares a trav¨¦s de ciberataques a decenas de entidades financieras. A esta cifra habr¨ªa que a?adirle ¡°todos los casos que no han salido a la luz¡± y ¡°otras decenas de millones de d¨®lares¡± robados en forma de criptomonedas, seg¨²n este experto. Choi tampoco puede asegurar ¡°al 100%¡± que los recientes ataques a centros de intercambio de bitcoins procedan de Pyongyang, pero insiste en la existencia de c¨®digos ¡°virtualmente id¨¦nticos¡± a los utilizados en otras acciones conectadas con Corea del Norte. ¡°Parece que est¨¢n desarrollando nuevas capacidades y que tienen la voluntad de usarlas¡±, comenta Segal al respecto.

Darien Huss, investigador de la compa?¨ªa de ciberseguridad estadounidense Proofpoint, ahonda en este cambio de tendencia en un informe reciente. ¡°Antes acostumbraban a recurrir a malware (programa que se infiltra en el ordenador y act¨²a de forma aut¨®noma sin que el usuario se d¨¦ cuenta de ello) para incapacitar temporalmente a una empresa o acceder al sistema bancario SWIFT y robar millones de d¨®lares. Pero hemos detectado nuevas herramientas, actualmente no documentadas, que se centran en personas, empresas y organizaciones con intereses en criptomonedas¡±.

Este comportamiento, dice el experto, ¡°puede dar pistas sobre la desesperaci¨®n de Corea del Norte para obtener divisas a trav¨¦s de medios il¨ªcitos¡± en un momento en que las sanciones internacionales al r¨¦gimen se han endurecido. ¡°Y puede indicar que ha habido un cambio significativo en las directrices a los equipos de Lazarus, que hist¨®ricamente se centraron en el espionaje¡±, explica.

Adem¨¢s de Youbit, otras dos plataformas de intercambio de criptomonedas en Corea del Sur, Bithumb y Coinis, han sido atacadas por piratas inform¨¢ticos. La prensa surcoreana, citando a los servicios de inteligencia del pa¨ªs, ha se?alado que en el momento del hurto los piratas se llevaron bitcoins por valor de siete millones de d¨®lares. Su precio, meses despu¨¦s, es unas diez veces mayor.