Estados Unidos, Japón y Corea del Sur emitieron una advertencia conjunta a la industria blockchain sobre la amenaza constante que representan los ciberdelincuentes norcoreanos, que atacan a plataformas de intercambio de criptomonedas, custodios y particulares a nivel mundial. El anuncio, publicado el 14 de enero, destaca el uso de la ciberdelincuencia por parte de la República Popular Democrática de Corea (RPDC) para financiar sus programas armamentísticos, calificándolo de riesgo significativo para la estabilidad financiera internacional.
Solo en 2024, grupos vinculados a la RPDC, incluido el Grupo Lazarus, estuvieron relacionados con importantes robos de criptomonedas, entre ellos 308 millones de dólares de DMM Bitcoin, 50 millones de dólares de Upbit y 16.13 millones de dólares de Rain Management. Además, Estados Unidos y Corea del Sur atribuyeron a la RPDC robos de 235 millones de dólares de WazirX y 50 millones de dólares de Radiant Capital.
La declaración subraya el auge de tácticas cibernéticas sofisticadas, como la ingeniería social y la implementación de malware como TraderTraitor y AppleJeus. Estos métodos han permitido a los hackers de la RPDC eludir los protocolos de seguridad y comprometer las entidades blockchain globales.
Los gobiernos instan a la vigilancia ante la amenaza de los trabajadores de TI de Corea del Norte
Los tres gobiernos también destacaron la amenaza interna que representan los trabajadores de TI de la RPDC que se infiltran en organizaciones del sector privado. Avisos conjuntos, emitidos en octubre de 2023, advierten contra la contratación involuntaria de estos agentes, quienes a menudo ocultan sus afiliaciones para acceder a datos confidenciales.
Estados Unidos, Japón y Corea del Sur instaron a las empresas de blockchain y a los mercados de autónomos a revisar estos avisos para reforzar las medidas de ciberseguridad. La Agencia de Servicios Financieros de Japón (FSA), en colaboración con la Asociación Japonesa de Intercambio de Activos Virtuales y Criptomonedas (JVCEA), emitió solicitudes de autoinspección a las empresas de criptomonedas a finales de 2024 para mitigar los riesgos.
La colaboración trilateral se centra en las operaciones contra el cibercrimen
La alianza trilateral enfatizó la importancia de la colaboración público-privada para contrarrestar las ciberamenazas de la RPDC. Iniciativas como la Notificación de Activos Virtuales Ilícitos (IVAN) en EE. UU., los simposios entre Corea del Sur y EE. UU., y la labor de divulgación de Japón a través del JVCEA buscan mejorar la respuesta ante incidentes y el intercambio de información.
Los gobiernos también se comprometieron a imponer sanciones a los actores cibernéticos de la RPDC y fortalecer la ciberseguridad en toda la región del Indo-Pacífico. Este esfuerzo conjunto se produce en medio de crecientes preocupaciones sobre la dependencia de la RPDC del ciberdelito para eludir las sanciones internacionales y financiar sus programas de armas.
