La intersección de la piratería y el crimen organizado

Si bien la gran mayoría de los ciudadanos de Corea del Norte no tienen acceso a Internet global, el país se ha convertido en una superpotencia de piratería, pero ¿cómo?

Hablando en el Conferencia TNW 2022autor y periodista de investigación Geoff White abordó esta desconcertante contradicción.

“El caso de Corea del Norte es único en el mundo, y por ello su informática piratas informáticos son absolutamente únicos en el mundo también”, explicó.

El hecho de que la mayoría de los gobiernos emplean piratas informáticos no es noticia. Los emplean para obtener información ventajosa que pueden utilizar para mejorar la posición de su país.

Según White, los piratas informáticos de Corea del Norte hacen algo ligeramente diferente. También buscan dinero en efectivo.

Eso se debe a que Corea del Norte está aislada económicamente del resto del mundo, ya que está sujeta a sanciones financieras internacionales. Necesita encontrar recursos monetarios alternativos.

“Entonces, la acusación es que los piratas informáticos del gobierno tienen la tarea de salir y robar dinero para el régimen”, agregó White. “Los investigadores llaman a estos piratas informáticos el Grupo Lazarus.

Pero la piratería es solo el comienzo. Si hackeo sus cuentas bancarias y robo su dinero, está bien, pero tengo que ponerlo en alguna parte. Tengo que lavar el dinero y tengo que tener acceso a él. Los piratas informáticos no son necesariamente los mejores en todas esas otras cosas.

Pero les diré quiénes son… criminales organizados. Y así, los piratas informáticos de Corea del Norte han comenzado a trabajar con el crimen organizado, que puede proporcionar las redes necesarias.

Para elaborar cómo los piratas informáticos del gobierno del país se acuestan con los delincuentes organizados, White proporcionó a la audiencia de TNW dos ejemplos de supuestos ataques cibernéticos de Corea del Norte.

1. Banco Cosmos Co Op

En 2018, Lazarus Group se infiltró en el banco indio a través de correos electrónicos de phishing enviados a los empleados.

Una vez dentro del sistema del banco, navegaron hasta el sistema de pago del cajero automático y manipularon cada solicitud de retiro del cajero automático que ingresaba al banco Cosmos Co Op.

Tomaron los detalles de 450 titulares de cuentas legítimas y genuinas (número de cuenta, código PIN, datos personales, etc.) y enviaron esos detalles a sus cómplices en todo el mundo. Luego, hicieron que sus cómplices crearan tarjetas de cajero automático clonadas falsas para esas cuentas.

De esa manera, ganaron $ 11 millones, retirados en 29 países, en dos horas y 13 minutos.

La pregunta aquí es quién coordinó el ataque, señaló White.

Con base en los hallazgos de los investigadores, es Parque Yin Hyok. Según el Departamento de Justicia de EE. UU., es miembro de la unidad de piratería de élite de Corea del Norte.

Pero, ¿cómo pudo coordinar el ataque en 29 países diferentes desde Pyongyang, la capital de Corea del Norte? Para eso necesita cómplices y ¿cuál es el mejor lugar para buscar? La web oscura, por supuesto.

Allí encontró a alguien que se hacía llamar «Gran Jefe», que resultó tener las habilidades necesarias. Puede clonar tarjetas y también tiene una red de corredores, mulas de dinero, que pueden ir a los cajeros automáticos y hacer retiros”.

2. El Banco de La Valeta

La primera cooperación de Lazarus Group y Big Boss fue tan exitosa que en 2019 atacaron el Bank of Valletta en Malta.

Una vez más, encontraron su camino hacia el banco a través de correos electrónicos de phishing. Pero esta vez los piratas informáticos no hicieron ningún retiro de cajero automático. La teoría de White es que usaron SWIFT, buscando eludir el desafío anterior de enviar de alguna manera el dinero cobrado a Corea del Norte.

Ahora, el problema con SWIFT es que necesita una cuenta bancaria para depositar el dinero. Pero, ¿qué cuenta iban a usar? ¿Kim Jong-un cortesía del banco central de Pyongyang? No me parece.

Necesitaban cuentas en las que pudieran depositar el dinero y luego lavarlo. Por suerte para los hackers, Big Boss tenía al hombre perfecto para el trabajo: “HushPuppi.” Tenía cuentas bancarias en todo el mundo que pueden usarse para lavar dinero.

Esta vez robaron $13 millones. Afortunadamente, Big Boss fue arrestado poco después en los EE. UU. por otra actividad delictiva, lo que condujo al arresto de HushPuppi también en Dubái.

Si bien ambos están sentenciados a prisión, Park Yin Hyok aún no se enfrenta a la justicia. “Por su parte, Corea del Norte dice que estas acusaciones son una campaña de desprestigio de Estados Unidos y que no tienen nada que ver con estas campañas de piratería informática”, explicó White.

Si está interesado en conocer más acerca de las actividades del Grupo Lazarus, puede escuchar a Geoff White pódcast El atraco de Lázaroo leer su homónima libro.