Gane su primer Bitcoin Regístrese y obtenga un bono de recomendación de $12 hasta $3,000
Inscribirse
Los piratas informáticos en Corea del Norte han instalado un nuevo código en una amplia gama de aplicaciones como medio para ingresar a las casas de cambio de divisas digitales y empresas relacionadas.
Corea del Norte está a la altura de sus mismos viejos trucos
Durante mucho tiempo, la nación ha sido anfitriona de notorios grupos de piratería como Lazarus, que buscan ansiosamente nuevas formas de obtener criptomonedas ilícitamente a través de malware, ataques cibernéticos y medios relacionados para que puedan tener los fondos necesarios para desarrollar continuamente el programa nuclear en curso de la nación.
Hasta ahora, Corea del Norte ha atacado una amplia gama de regiones en todo el mundo, incluidos varios países asiáticos, países europeos y EE. UU. Se estima que Corea del Norte se ha hecho con una moneda digital por valor de más de mil millones de dólares para impulsar sus armas nucleares.
Los investigadores de la firma rusa de ciberseguridad Kaspersky identificaron una pequeña cantidad de negocios y empresas centrados en criptografía que fueron víctimas de los ataques a la cadena de suministro del software 3CX, todos los cuales se desarrollaron a principios de abril o finales de marzo. Si bien ninguna de las compañías ha sido nombrada al momento de escribir este artículo, Kaspersky ha comentado que todas tienen su sede en «Asia occidental».
Georgy Kucherin, investigador de Kaspersky, emitió una declaración después de los ataques y el estudio de investigación de su empresa. Él dijo:
Todo esto fue solo para comprometer a un pequeño grupo de empresas, tal vez no solo en criptomonedas, pero lo que vemos es que uno de los intereses de los atacantes son las empresas de criptomonedas. Las empresas de criptomonedas deberían estar especialmente preocupadas por este ataque porque son los objetivos probables, y deberían escanear sus sistemas en busca de un mayor compromiso.
El malware que utiliza Corea del Norte podría afectar hasta a 600.000 empresas distintas, según la investigación realizada por Kaspersky. Kucherin dijo además que las amenazas cibernéticas que surgen de Corea del Norte son cada vez más grandes. Comentó:
Esto se está volviendo muy común. Durante los ataques a la cadena de suministro, el actor de amenazas realiza un reconocimiento de las víctimas, recopila información, luego filtra esta información y selecciona a las víctimas para implementar un malware de segunda etapa.
La buena noticia, mencionó, es que muchos de los ataques (o intentos de ataques, al menos) han sido relativamente fáciles de detectar. Dice que a Corea del Norte le gusta pensar que puede permanecer oculto en las sombras, pero que al final del día, muchos de sus métodos resultan ser amateurs. Él dijo:
Intentaron ser sigilosos, pero fracasaron. Se descubrieron sus implantes de primera etapa.
No son solo las empresas criptográficas las que están en peligro
A pesar de esto, Tom Hegel, un investigador de seguridad de Sentinel One, comentó que sería un error asumir que solo las empresas de cifrado han sido atacadas hasta el momento, y que los ataques cibernéticos aún representan ciertos peligros en el sentido de que aún no se han descubierto todos. Él dijo:
La teoría actual en este punto es que los atacantes inicialmente se dirigieron a empresas criptográficas para ingresar a esas organizaciones de alto valor.
