Los enviados especiales para la República Popular Democrática de Corea (RPDC) de los Estados Unidos, Japón y Corea del Sur han expresado su grave preocupación por el creciente programa nuclear del país.

Los enviados señalaron que los trabajadores de Corea del Norte en el extranjero, incluidos los especialistas en TI involucrados en «actividades cibernéticas maliciosas», son un factor importante en la capacidad del régimen para financiar sus programas de armas a través del robo y lavado de fondos, incluidas las criptomonedas, según un informe de AFP.

Citando estimaciones de la firma de análisis criptográfico Chainalysis, los hackers vinculados a Corea del Norte robaron un récord de $1.7 mil millones en criptomonedas solo el año pasado. Los diplomáticos dijeron el viernes que están «profundamente preocupados por cómo la RPDC apoya estos programas robando y lavando fondos, así como recopilando información a través de actividades cibernéticas maliciosas».

A pesar de la Resolución 2397 del Consejo de Seguridad de las Naciones Unidas, que ordenó la repatriación de los trabajadores norcoreanos en el extranjero por parte de todos los estados miembros de la ONU, muchas de estas personas continúan trabajando en el extranjero.

«Los trabajadores de TI de la RPDC en el extranjero continúan utilizando identidades y nacionalidades falsificadas para evadir las sanciones del Consejo de Seguridad de la ONU y obtener ingresos en el extranjero que financian el arma ilegal de destrucción masiva y los programas de misiles balísticos de la RPDC», dijeron los enviados en una declaración conjunta el viernes.

Grupos de hackers apuntan a las criptomonedas

Durante mucho tiempo se ha acusado a los piratas informáticos norcoreanos de usar criptomonedas para generar ingresos para el país.

El informe del año pasado de la firma de ciberseguridad Mandiant dijo que los ciberdelincuentes norcoreanos están apuntando a trabajos listados en plataformas como LinkedIn e Indeed para plagiar currículums y perfiles de otras personas para aterrizar el trabajo remoto en empresas criptográficas.

Entre algunos ataques de alto perfil atribuidos a hackers norcoreanos se encuentra el robo en 2018 de $530 millones en criptomonedas del intercambio de criptomonedas japonés Coincheck. En lo que fue uno de los mayores robos de criptomonedas de la historia, los piratas informáticos utilizaron malware para obtener acceso a los sistemas del intercambio y robar los fondos.

El Grupo Lazarus, un notorio grupo de piratería que se cree que está patrocinado por el gobierno de Corea del Norte, es presuntamente responsable de llevar a cabo una serie de ataques cibernéticos de alto perfil contra varios objetivos, incluidos bancos, gobiernos e intercambios de cifrado.

Conocido por su uso de técnicas sofisticadas en sus ataques, incluyendo malware y campañas de spear-phishing, Lazarus fue identificado a principios de este año por el FBI como el principal culpable detrás del hackeo de $100 millones de Harmony Protocol en junio de 2022.

En noviembre del año pasado, el Departamento del Tesoro de los Estados Unidos revisó sus sanciones a Tornado Cash, un mezclador de monedas Ethereum, destacando su papel en ayudar a las actividades cibernéticas maliciosas que apoyan el programa de armas de destrucción masiva de la RPDC.

Lazarus, según las autoridades estadounidenses, utilizó Tornado Cash como herramienta principal para ocultar los fondos robados.

Pagina Original:

North Korea’s ‘Malicious Cyber Activities’ Deeply Concerning, Say US, Japan, South Korea: Report