🕵️ Los piratas informáticos norcoreanos se han convertido en depredadores profesionales Cada año, los piratas informáticos norcoreanos acuden al sector criptográfico para "retirar fondos". Han establecido un sistema de ciberataques bastante profesionalizado, llevando a cabo ataques prolongados contra sistemas financieros globales, empresas e instituciones gubernamentales con el fin de obtener fondos e inteligencia. En sus inicios, los objetivos de los piratas informáticos norcoreanos se centraban principalmente en sistemas financieros tradicionales. Por ejemplo, ya en 2016, invadieron el banco central de Bangladesh y utilizaron el sistema SWIFT para realizar transferencias fraudulentas por aproximadamente 951 millones de dólares, logrando finalmente robar 810 millones de dólares. Sin embargo, con el desarrollo del sector criptográfico, los objetivos de los piratas informáticos norcoreanos también han cambiado. Según los grandes robos revelados en los últimos años, los intercambios de criptomonedas, billeteras, puentes intercadena y protocolos DeFi se han convertido en objetivos clave para obtener fondos. En mi recuento de 28 incidentes de seguridad importantes en el sector criptográfico, 10 fueron atribuidos explícitamente o asignados con alta confianza por instituciones de seguridad a organizaciones de piratas informáticos relacionadas con Corea del Norte. Más notable aún es que he observado: los métodos y preferencias de los piratas informáticos norcoreanos también están cambiando. Por ejemplo, ya no solo buscan vulnerabilidades de código en contratos inteligentes, sino que cada vez más dirigen sus ataques hacia las personas. Los agentes norcoreanos incluso falsifican identidades para postularse directamente a puestos remotos en empresas criptográficas. Al mismo tiempo, los atacantes se hacen pasar por reclutadores, socios comerciales o instituciones de inversión, estableciendo contactos prolongados para ganarse la confianza del equipo y luego buscando oportunidades para comprometer dispositivos de empleados, entornos de desarrollo y procesos clave de firma.
