Según informes, las autoridades norcoreanas han arrestado a un grupo de ex operadores cibernéticos estatales acusados de piratear dos bancos estatales y blanquear fondos robados a través de monederos de criptomonedas en el extranjero.
Según un informe de Daily NK, los sospechosos presuntamente se infiltraron en las redes internas del Banco Central de Chosun y del Banco de Comercio Exterior, desviando fondos estatales para luego convertirlos en criptomonedas y, finalmente, intercambiar las ganancias por divisas extranjeras a través de intermediarios en China. De confirmarse, este caso constituiría un raro ejemplo de ciberdelincuentes norcoreanos que presuntamente atacan las instituciones financieras de su propio gobierno.
Puntos Clave
- Según informes, las autoridades norcoreanas arrestaron a exagentes cibernéticos estatales acusados de robar fondos de dos bancos estatales.
- Los sospechosos presuntamente blanquearon los fondos robados a través de monederos de criptomonedas en el extranjero antes de convertirlos a dólares estadounidenses y yuanes chinos.
- Según los informes, los investigadores rastrearon transacciones de criptomonedas cifradas hasta una casa de seguridad en Pyongyang, lo que condujo a los arrestos.
- Se dice que los supuestos piratas informáticos eran antiguos miembros de las unidades cibernéticas de la inteligencia militar de Corea del Norte.
- El informe no ha sido verificado de forma independiente y las autoridades norcoreanas no se han pronunciado públicamente sobre las detenciones.
Exagentes cibernéticos acusados de atacar bancos estatales
Según Daily NK , los sospechosos fueron arrestados el 12 de julio tras una investigación interna sobre transacciones sospechosas de criptomonedas vinculadas al Banco Central de Chosun y al Banco de Comercio Exterior.
El informe alega que el grupo estaba formado por antiguos miembros de una unidad de guerra cibernética dependiente de la Oficina General de Reconocimiento e Inteligencia de Corea del Norte, quienes posteriormente reclutaron a graduados cualificados de la Universidad Tecnológica Kim Chaek y de la Universidad de Ciencias de Pyongyang.
Los investigadores creen que el grupo utilizó su experiencia técnica para infiltrarse en los sistemas internos de ambos bancos, desviando gradualmente fondos comerciales estatales a monederos de criptomonedas ubicados fuera de Corea del Norte.
Supuestamente, los fondos se transfirieron en pequeñas cantidades para evitar ser detectados antes de ser convertidos a dólares estadounidenses y yuanes chinos a través de intermediarios que operan en China.
Según los informes, la investigación condujo a una casa de seguridad en Pyongyang.
Según Daily NK, los investigadores descubrieron irregularidades en la aprobación de pagos en moneda extranjera y actividad sospechosa en internet en el extranjero, lo que dio lugar a una investigación encubierta. Las autoridades supuestamente rastrearon el tráfico de transacciones de criptomonedas cifradas hasta una casa de seguridad en Pyongyang, donde arrestaron a los sospechosos durante una redada.
Según los informes, la operación resultó en la incautación de computadoras, equipos inalámbricos especializados y teléfonos desechables no registrados que se cree que fueron utilizados durante la operación de lavado de dinero.
Tras las detenciones, según los informes, se desplegó personal de seguridad alrededor de la sede del Banco de Comercio Exterior y del centro de computación del Banco Central de Chosun, mientras que los investigadores intensificaron sus esfuerzos para localizar equipos de comunicaciones adicionales.
Supuestamente, la red de lavado de dinero se extendía más allá de Corea del Norte.
Según el informe, la operación se basó en una red de lavado de dinero en el extranjero. Tras transferir las criptomonedas a monederos externos, intermediarios con sede en China supuestamente convirtieron los activos digitales en efectivo. Posteriormente, contactos que operaban cerca de la frontera con Corea del Norte habrían cambiado las ganancias por divisas extranjeras, incluidos dólares estadounidenses y yuanes chinos.
El informe afirma que la red permitió a los sospechosos acumular una importante fortuna personal al tiempo que ocultaban el movimiento de fondos estatales robados.
Sin embargo, no se han identificado públicamente direcciones de monederos de criptomonedas, plataformas de intercambio ni protocolos de finanzas descentralizadas que supuestamente se hayan utilizado en la trama.
Un caso excepcional de ciberdelincuencia interna.
Corea del Norte ha sido acusada durante mucho tiempo por las Naciones Unidas , Estados Unidos, Corea del Sur y Japón de dirigir grupos de hackers respaldados por el Estado para robar criptomonedas de plataformas de intercambio extranjeras, proyectos de blockchain y empresas de activos digitales.
Grupos como Lazarus han sido vinculados a varios de los mayores ciberrobos del sector, y se ha acusado repetidamente a hackers norcoreanos de atacar plataformas globales de criptomonedas.
Si el informe del Daily NK es preciso, el caso más reciente difiere significativamente, ya que las presuntas víctimas eran instituciones financieras de Corea del Norte y no organizaciones extranjeras. El informe también plantea interrogantes sobre los riesgos que supone el personal cibernético altamente capacitado que opera fuera de la supervisión directa del Estado tras abandonar las unidades de inteligencia militar.
El informe sigue sin verificarse.
A pesar de la amplia difusión de la información, estas afirmaciones no han sido verificadas de forma independiente. Daily NK citó una fuente anónima dentro de Corea del Norte, pero el estricto control informativo del país dificulta la confirmación independiente.
Las autoridades norcoreanas no han anunciado públicamente las detenciones ni han identificado a las personas presuntamente implicadas. Asimismo, no se han presentado cargos oficiales ni se han revelado detalles sobre posibles sanciones.
Conclusión
Las detenciones reportadas sugieren que las autoridades norcoreanas podrían estar enfrentando amenazas internas a la ciberseguridad que involucran a ex especialistas en ciberseguridad entrenados por el Estado. Según Daily NK, los sospechosos presuntamente utilizaron habilidades desarrolladas en unidades de inteligencia militar para robar fondos estatales, blanquear el dinero mediante criptomonedas y convertirlo a divisas extranjeras.
Si bien las acusaciones aún no han sido verificadas, el caso pone de relieve el creciente papel de las criptomonedas en los delitos financieros transfronterizos y los desafíos a los que se enfrentan los gobiernos cuando sus sofisticadas capacidades cibernéticas se utilizan contra sus propias instituciones.
