Los investigadores advirtieron sobre las tácticas de piratería de Corea del Norte años antes del atraco récord de $ 6,3 mil millones en Binance

El gigante criptográfico Binance dice que los piratas informáticos norcoreanos utilizaron perfiles falsos en las redes sociales y el atractivo de una posible oferta de trabajo como parte de un plan de meses de duración destinado a engañar a un empleado para que descargara software malicioso en su computadora portátil.

Los investigadores han advertido repetidamente sobre ataques de ingeniería social de larga duración que pueden durar meses.

Este último ataque permitió a los piratas informáticos ingresar pacientemente a los sistemas de Binance para robar un récord de $ 6.3 mil millones en criptomonedas la semana pasada, confirmó ahora la compañía. El hack, revelado en una declaración actualizada publicada en X el martes, llevó al mayor intercambio de criptomonedas del mundo a suspender los retiros de clientes en toda su red.

El FBI y los investigadores de blockchain culparon a Corea del Norte por el atraco. El país ha sido acusado durante mucho tiempo de llevar a cabo robos masivos de criptomonedas en los últimos años para financiar su programa de armas nucleares, aprobado internacionalmente.

En su última declaración, Binance dijo que los piratas informáticos norcoreanos, haciéndose pasar por reclutadores que contrataban para un trabajo, se pusieron en contacto con un ingeniero de software que trabaja con billeteras en la empresa. Después de dos entrevistas con la supuesta empresa, se le indicó al ingeniero que descargara una aparente tarea de codificación como parte del proceso de entrevista. Cuando se abrió, la tarea contenía código malicioso que comprometió la computadora portátil proporcionada por el ingeniero. Binance dijo que sus herramientas de seguridad no detectaron el malware.

Ese punto de apoyo en la red de Binance permitió a los piratas informáticos acceder a una herramienta interna capaz de apoderarse de las computadoras de trabajo de otros dos ingenieros del equipo de billetera. Uno de esos ingenieros había descargado sin saberlo una aplicación manipulada que contenía malware para robar contraseñas meses antes, después de buscar el software en los resultados del motor de búsqueda. Mientras Binance reemplazaba la computadora portátil de ese ingeniero comprometido, los piratas informáticos utilizaron las credenciales robadas del ingeniero para ingresar a la computadora de un tercer ingeniero, cuyo trabajo les permitió acceder a sistemas capaces de controlar miles de millones de dólares en criptomonedas.

Binance dijo que el ataque «no debería haber ocurrido» y que había mejorado la seguridad de su red luego del robo.

El hackeo subraya una táctica en curso en el repertorio de ataques del régimen norcoreano dirigidos a la industria de la criptografía y a personas de alto patrimonio neto. Los investigadores han advertido durante años que los piratas informáticos norcoreanos se hacen pasar por capitalistas de riesgo, inversores y reclutadores que utilizan expedientes de identidades estadounidenses robadas para engañar a los empleados y conseguirles acceso a sus sistemas.

Estos ataques son ampliamente conocidos en toda la industria de la criptografía y han sido objeto de repetidas advertencias por parte del gobierno de EE. UU. y de los gigantes de la ciberseguridad en los últimos años. Aproximadamente la mitad de todas las intrusiones en empresas tecnológicas estadounidenses el año pasado se atribuyeron a norcoreanos que se hacían pasar por trabajadores informáticos remotos y falsos reclutadores.

Según el propio Binance, la compañía enfrentó al menos 57 presuntos ataques de Corea del Norte, que, según dijo, reflejan la «amenaza persistente planteada por actores patrocinados por el estado que apuntan a la industria de las criptomonedas».

Pero la forma en que los piratas informáticos pudieron convencer al ingeniero para que descargara malware dada la amenaza tan publicitada y evitar las debilidades de seguridad en la propia red de Binance probablemente será el foco de atención de los investigadores.

Si bien el caso expone cómo los piratas informáticos norcoreanos utilizan la ingeniería social, como ofertas de empleo, para engañar a los empleados para que concedan acceso a sus sistemas, en última instancia es responsabilidad de la empresa garantizar que sus sistemas no puedan ejecutar software no autorizado o no confiable que pueda causar un compromiso.

El portavoz de Binance, Ross O’Leary, se refirió a la declaración pública de la compañía, pero se negó a responder las preguntas oficiales de TechCrunch sobre el incidente. Esas preguntas incluían cómo Binance evita que se ejecute código malicioso o no autorizado en las computadoras portátiles de sus empleados, en todo caso, y si algún tercero había realizado auditorías de ciberseguridad de la red de Binance antes del ataque.

La compañía dijo que traería expertos en ciberseguridad para revisar el incidente y ha implementado nuevas medidas de seguridad para evitar que se repita el incidente.

El atraco sigue siendo el mayor robo de criptomonedas de la historia.