Introducción
Corea del Norte se ha revelado como una auténtica superpotencia en el cibercrimen, utilizando ataques cibernéticos para autofinanciarse. Este artículo analiza los aspectos técnicos y estratégicos detrás de estos ataques.
Los Ataques de Ciberdelincuencia
Corea del Norte ha sido vinculada a varios incidentes de ciberseguridad, incluyendo el robo de 6.360 millones de dólares de Binance y 1.500 millones de dólares de Bybit. Estos ataques coinciden con otros anteriores atribuidos a grupos de ciberdelincuentes vinculados a Corea del Norte.
La Firma de Ciberseguridad TRM Labs
La firma de ciberseguridad TRM Labs tiene alta confianza en que el autor del robo de Binance es TraderTraitor, un grupo vinculado a la red de ciberdelincuentes Lazarus. Las características del ataque coinciden con otros robos anteriores atribuidos a Corea del Norte.
El Régimen y el Teletrabajo
El régimen de Corea del Norte cuenta con una fuente de ingresos discreta: el teletrabajo. Informáticos norcoreanos consiguen empleo remoto con identidades robadas y usan portátiles de la empresa alojados en casas de cómplices en EEUU, las llamadas "granjas de portátiles". El Departamento de Justicia detalló un esquema que afectó a más de 70 empresas y generó unos 3 millones de dólares.
Tecnologías de Ciberdelincuencia
Los ciberdelincuentes en nómina de Pyongyang utilizan tecnologías avanzadas para ocultar sus ataques. Por ejemplo, Lazarus utiliza ML-KEM-1024, un algoritmo poscuántico que protege la descarga de nuevos programas. Este algoritmo se considera la criptografía del futuro y está diseñado para seguir siendo segura contra computadoras cuánticas.
Conclusión
Corea del Norte se ha convertido en una superpotencia del ciberataque, utilizando estos ataques para autofinanciarse. Este artículo analiza los aspectos técnicos y estratégicos detrás de estos ataques, incluyendo la tecnología de ciberdelincuencia y la utilización de la economía del teletrabajo para financiar el régimen.
Tags
Ciberataque, Corea del Norte, Lazarus, TRM Labs, ML-KEM-1024, Teletrabajo, Cifrado Poscuántico