EEUU incauta casi u$s900 millones en criptomonedas a hackers norcoreanos

La creciente actividad del Lazarus Group subraya la persistente amenaza que representan los ciberataques norcoreanos, lo que lleva a las autoridades a intensificar sus esfuerzos para combatir el crimen cibernético y proteger el sistema financiero global.

El nombre “Lazarus”, que hace referencia a una figura bíblica que regresó de entre los muertos.

Estados Unidos denunció que un grupo de hackers norcoreanos llevó a cabo una serie de audaces robos que han impactado tanto a instituciones financieras tradicionales como al sector de las criptomonedas. Se estima que el monto total robado asciende a u$s879 millones. En respuesta a esta amenaza, el gobierno estadounidense tomó medidas para incautar activos vinculados a estos delitos.

El 4 de octubre de 2024, se presentaron dos acciones legales con el fin de iniciar la incautación de más de u$s2,67 millones en criptomonedas asociadas con el grupo de hackers norcoreano conocido como Lazarus.

Los documentos revelan que la orden de incautación se relaciona con dos importantes ataques cibernéticos, uno de los cuales involucró el robo de 1,7 millones de USDT del exchange de opciones Deribit y 15,5 Bitcoin (BTC), valorados en aproximadamente u$s971.000, del sitio Stake.com. Además, se cree que el Lazarus Group también estuvo detrás del hackeo del exchange WazirX, que resultó en una pérdida significativa de u$s234,9 millones.

Los ataques de hackers norcoreanos

Con la incautación de estas criptomonedas, las autoridades buscan desmantelar los flujos financieros ilegales generados por estos hackers. Lazarus Group ha dirigido sus ataques hacia organizaciones en países como Japón, Singapur, Estados Unidos y Vietnam. Según el gobierno de EEUU, las tácticas utilizadas por este grupo combinan ciberataques maliciosos, extorsión y robo.

El nombre “Lazarus”, que hace referencia a una figura bíblica que regresó de entre los muertos, es particularmente adecuado para un grupo que parece resurgir constantemente con nuevas estrategias y objetivos.

En septiembre pasado, el FBI alertó sobre una nueva táctica del grupo, la cual se centra en atraer a inversores de criptomonedas mediante falsos escenarios laborales o de inversión.Situación. La vulnerabilidad es muy grande, frente al avance de los hackers y los virus, pero se puede prevenir.

En septiembre pasado, el FBI alertó sobre una nueva táctica del grupo, la cual se centra en atraer a inversores de criptomonedas mediante falsos escenarios laborales o de inversión. Estos actores buscan establecer relaciones prolongadas con sus víctimas potenciales, entregando malware en situaciones que parecen naturales y no sospechosas.

En febrero de 2021, el Departamento de Justicia de EEU. acusó a tres programadores norcoreanos involucrados en una vasta conspiración criminal que abarcaba el robo de dinero y criptomonedas, así como la implementación de aplicaciones maliciosas relacionadas con criptomonedas y plataformas blockchain fraudulentas.

Además, EEUU ha señalado que Lazarus Group ha estado implicado en varios ataques de alto perfil, como el hackeo a Sony Pictures en 2014 y la creación del ransomware WannaCry. Este grupo a menudo intenta lavar los fondos robados a través del mezclador Tornado Cash, aunque las fuerzas del orden han logrado rastrear algunos de esos fondos.