Los piratas informáticos en Corea del Norte robaron un total de 659 millones de dólares en criptomonedas en varios atracos en 2024, según un declaración conjunta emitido hoy por Estados Unidos, Japón y Corea del Sur. El informe especifica cinco incidentes de este tipo, como el robo de 235 millones de dólares del intercambio de cifrado indio WazirX que se atribuye recientemente al Grupo Lazarus. Se estima que esa organización ha robado miles de millones en ataques anteriores durante la última década, incluidos 625 millones de dólares robados Axie infinito en 2022.
En septiembre de 2024, el gobierno de los Estados Unidos observó ataques agresivos contra la industria de las criptomonedas por parte de la RPDC con ataques de ingeniería social bien disfrazados que, en última instancia, implementan malware, como TraderTraitor, AppleJeus y otros. La República de Corea y el Japón han observado tendencias y tácticas similares utilizadas por la RPDC.
A advertencia emitida por el FBI el pasado mes de septiembre señalaron que sus métodos para obtener acceso para entregar estas cargas útiles incluyen «escenarios falsos individualizados», como atraer a las víctimas con posibles trabajos y oportunidades comerciales. Los tres países aconsejaron a las empresas del sector que consultaran la última advertencia para reducir el riesgo de “contratar inadvertidamente trabajadores de TI de la RPDC”, como se describe en este reciente informe de CoinDesk.
También han utilizado tácticas de phishing comunes desde hace mucho tiempo contra empleados de empresas de cifrado, como suplantaciones convincentes de contactos confiables o personas prominentes de interés en industrias relacionadas, con fotografías e información realistas probablemente extraídas de cuentas públicas de redes sociales de conexiones conocidas.
