Los hackers norcoreanos están dirigiéndose a las empresas blockchain con aplicaciones maliciosas de robo de criptomonedas
El gobierno de Estados Unidos ha advertido que los hackers norcoreanos están preparándose para retirar millones de dólares robados durante una serie de ataques de alto perfil a criptomonedas. La semana pasada, el FBI alertó a las empresas de criptomonedas sobre una actividad reciente en la cadena de bloques relacionada con el robo de cientos de millones de dólares en criptomonedas por parte de actores maliciosos afiliados al grupo respaldado por Corea del Norte, conocido como Lazarus Group o APT38 y "TraderTraitor".
El FBI rastrea más de $40 millones en Bitcoin robados
Según el FBI, en las últimas 24 horas ha rastreado aproximadamente 1.580 Bitcoin, con un valor de más de $40 millones, que los hackers norcoreanos están manteniendo en seis carteras de criptomonedas separadas. Estos fondos fueron robados durante "varios" robos de criptomonedas, incluyendo el robo de moneda virtual de Atomic Wallet en junio, donde los hackers comprometieron aproximadamente 5.500 carteras de clientes para robar fondos por un valor de más de $100 millones.
Los hackers del grupo Lazarus están detrás de los ataques
La firma de análisis de cadenas de bloques Elliptic había afirmado anteriormente con un "alto nivel de confianza" que el grupo Lazarus estaba detrás del ataque a Atomic Wallet. Además, señaló que el lavado de activos criptográficos robados siguió "una serie de pasos que coinciden exactamente con los empleados para lavar los beneficios de los ataques perpetrados por el grupo Lazarus". El FBI también vinculó a los hackers del grupo Lazarus con el robo de $60 millones en moneda virtual al proveedor centralizado de pagos de criptomonedas AlphaPo y $37 millones al proveedor de carteras de criptomonedas CoinsPaid.
CoinsPaid confirma la sospecha de que Lazarus Group fue responsable
CoinsPaid, que se vio obligado a suspender sus operaciones durante cuatro días debido al incidente, confirmó en un informe posterior al incidente que sospechaba que el grupo Lazarus era el responsable. El proveedor de carteras también confirmó que fue comprometido después de que los hackers contactaran a los empleados de CoinsPaid a través de LinkedIn con ofertas de trabajo bien remuneradas, una táctica popular empleada por Corea del Norte, para persuadirlos de descargar software JumpCloud con malware. JumpCloud fue recientemente pirateado por hackers norcoreanos como parte de los esfuerzos para atacar a los clientes de criptomonedas, una actividad que varias firmas de ciberseguridad han vinculado al grupo Lazarus.
El FBI advierte sobre el retiro de los fondos robados
En su aviso, el FBI advierte que los hackers norcoreanos están preparándose para retirar los $40 millones en fondos robados en los próximos días. Se insta a las organizaciones de criptomonedas a examinar los datos recientes de la cadena de bloques relacionados con las seis direcciones de Bitcoin compartidas por el FBI y "ser vigilantes en la prevención de transacciones directas con, o derivadas de, las direcciones". Además, el FBI afirmó que continuará exponiendo y combatiendo el uso de actividades ilícitas, incluyendo el cibercrimen y el robo de criptomonedas, por parte de Corea del Norte para generar ingresos para el régimen.
Lazarus Group ha robado casi $2 mil millones en criptomonedas desde 2018
Lazarus Group ha estado involucrado en varios ataques a intercambios de criptomonedas, incluido el robo de $100 millones en activos criptográficos de Harmony's Horizon Bridge y el robo de $625 millones en criptomonedas de la red Ronin, una sidechain basada en Ethereum creada para el popular juego de ganar-para-jugar Axie Infinity. Según un informe reciente de la empresa de inteligencia blockchain TRM Labs, los hackers norcoreanos han robado casi $2 mil millones en criptomonedas desde 2018 en más de 30 ataques, incluyendo casi $1 mil millones en 2022 solamente. Según el informe, Lazarus Group ha robado aproximadamente $200 millones en 2023 hasta ahora, lo que representa más del 20% de todas las criptomonedas robadas este año.
Recompensa de $10 millones por información sobre los grupos amenazantes norcoreanos
El gobierno de Estados Unidos ha anunciado una recompensa de $10 millones por información sobre los miembros de los grupos amenazantes norcoreanos respaldados por el estado, incluido el notorio grupo Lazarus. Esta medida es parte de los esfuerzos para desmantelar las operaciones cibernéticas maliciosas y prevenir futuros ataques a empresas blockchain y de criptomonedas.
Otras noticias • Seguridad
Telegram introduce botón de "Reportar" tras detención de Durov
Telegram ha actualizado su política de moderación, introduciendo botones de "Reportar" en chats privados tras la detención de su fundador, Pavel Durov, en Francia. Este...
Halliburton sufre ciberataque que compromete información y operaciones
Halliburton sufrió un ciberataque significativo que comprometió información sensible y provocó la desconexión de sistemas, afectando sus operaciones. La empresa investiga el incidente y enfrenta...
Ciberataque norcoreano amenaza criptomonedas con vulnerabilidad en Chrome
En agosto, el grupo norcoreano Citrine Sleet explotó una vulnerabilidad "zero-day" en Chrome para robar criptomonedas. Utilizan ingeniería social y malware como AppleJeus para comprometer...
Hackers chinos atacan proveedores de internet en EE. UU
El grupo de hackers Volt Typhoon, vinculado al gobierno chino, ha explotado una vulnerabilidad en el software Versa Director para atacar proveedores de internet en...
Ciberataque a Halliburton revela vulnerabilidad en sector energético
El ciberataque a Halliburton destaca la vulnerabilidad del sector energético. La empresa desconectó sistemas para mitigar daños, pero la falta de transparencia genera desconfianza. Se...
Vulnerabilidades en robots Ecovacs permiten espionaje a usuarios
Investigadores alertaron sobre vulnerabilidades en robots de Ecovacs que podrían permitir a hackers espiar a los usuarios. Inicialmente, la empresa minimizó los riesgos, pero luego...
Ciberataque a Trump eleva tensiones entre EE. UU. e Irán
El ciberataque a la campaña de Trump, atribuido a Irán, ha aumentado las tensiones entre ambos países. Irán niega las acusaciones, mientras se destaca la...
Tribunal declara inconstitucionales órdenes de geolocalización por privacidad
El Tribunal de Apelaciones del Quinto Circuito ha declarado inconstitucionales las órdenes de geolocalización, reafirmando la protección de la Cuarta Enmienda. Esta decisión plantea preocupaciones...
Lo más reciente
- 1
Starliner regresa exitosamente de la ISS tras misión exitosa
- 2
Warp enfrenta críticas por comentarios racistas de un vinculado
- 3
Byju's enfrenta crisis tras renuncia de auditor BDO
- 4
Ciberataque interrumpe servicios de TfL y genera preocupación pública
- 5
Meta debe permitir interoperabilidad entre WhatsApp y otras apps
- 6
Lanzamiento del cohete New Glenn se pospone hasta 2025
- 7
Eagles y Packers enfrentan retos en partido histórico en Brasil