Los piratas informáticos norcoreanos robaron monedas digitales por valor de más de 300 millones de dólares del intercambio japonés DMM Bitcoin, según la policía japonesa y la inteligencia estadounidense. Utilizaron una prueba previa al empleo.
El grupo TraderTraitor, que se cree que forma parte del grupo Lazarus, que a su vez está vinculado a las autoridades de Pyongyang, está detrás del ataque, dijo el martes la agencia de policía nacional de Japón.
El Grupo Lazarus saltó a la fama en 2014 cuando fue acusado de piratear los estudios de Sony Pictures Entertainment en represalia por la película satírica sobre Corea del Norte “La entrevista que mata!”.
El FBI de EE.UU. detalló en un comunicado separado el lunes “el robo de monedas digitales por valor de 308 millones de dólares de la empresa japonesa DMM por parte de ciberactores norcoreanos”.
>> Lea también: Cada ocho minutos, la Oficina Federal de Ciberseguridad recibe un anuncio de amenaza
Prueba previa al empleo
El servicio de inteligencia interior estadounidense describe una operación de “ingeniería social dirigida”, que consiste en recopilar datos sobre su objetivo para engañarlo con mensajes creíbles. En este caso, un hacker se hizo pasar por un reclutador para contactar a un empleado de otra plataforma de intercambio de criptomonedas.
Envió al empleado lo que parecía ser una prueba previa al empleo, que contenía una línea de código malicioso. Esto permitió al hacker hacerse pasar por el empleado, dijo el FBI.
El programa de guerra cibernética de Corea del Norte se remonta al menos a mediados de la década de 1990. Según un informe militar estadounidense de 2020, la unidad de guerra cibernética de Corea del Norte, la “Oficina 121”, tiene 6.000 miembros que operan también desde el extranjero, en particular desde Bielorrusia, China, India y Malasia. o Rusia.
>> Escuche el podcast de Microciencias sobre ciberseguridad:
ats/rad
Business
Related News :