EE.UU. sanciona a grupos de piratas informáticos norcoreanos que, según dice, robaron millones en todo el mundo
{{#rendered}} {{/rendered}}El Tesoro de Estados Unidos sancionó el viernes a tres grupos de piratas informáticos que, según afirma, tienen vínculos con la oficina de inteligencia de Corea del Norte y han robado millones a bancos y otras entidades de todo el mundo.
El Grupo Lazarus y dos de sus subgrupos, Bluenoroff y Andariel, están controlados por la principal agencia de inteligencia de Corea del Norte, la Oficina General de Reconocimiento (RGB), que también está implicada en el comercio de armas, dijo el Departamento del Tesoro en un comunicado.
Los grupos "probablemente robaron alrededor de 571 millones de dólares sólo en criptodivisas, de cinco bolsas de Asia entre enero de 2017 y septiembre de 2018", según el departamento.
{{#rendered}} {{/rendered}}"El Tesoro está tomando medidas contra los grupos de piratas informáticos norcoreanos que han estado perpetrando ciberataques para apoyar programas ilícitos de armas y misiles", declaró Sigal Mandelker, subsecretaria de Terrorismo e Inteligencia Financiera. "Seguiremos aplicando las sanciones vigentes de Estados Unidos y la ONU contra Corea del Norte y trabajaremos con la comunidad internacional para mejorar la ciberseguridad de las redes financieras."
DETENIDOS 281 PRESUNTOS ESTAFADORES POR CORREO ELECTRÓNICO EN UNA OFENSIVA MUNDIAL
La acción del gobierno estadounidense facilita la incautación de los activos que los grupos de piratas informáticos puedan tener dentro de la jurisdicción de las instituciones financieras estadounidenses, aunque es probable que sean limitados, si es que existen.
{{#rendered}} {{/rendered}}El Grupo Lazarus se creó en 2007 y hackeó infamemente Sony Pictures Entertainment en 2014, poco antes del estreno de "The Interview", una comedia sobre un complot de asesinato contra Kim Jong Un.
Lazarus también fue responsable del ataque de ransomware WannaCry 2.0 de 2007, que afectó al menos a 150 países y dejó fuera de servicio unos 300.000 ordenadores, paralizando un tercio de los hospitales del Servicio Nacional de Salud del Reino Unido.
Según el Departamento del Tesoro, el grupo tiene como objetivo gobiernos y ejércitos, así como empresas de entretenimiento, financieras, manufactureras, de medios de comunicación, editoriales y de transporte marítimo internacional. Sus tácticas incluyen programas maliciosos destructivos, ciberespionaje, robos de dinero y robo de datos.
{{#rendered}} {{/rendered}}Corea del Norte formó el grupo Bluenoroff para poder piratear instituciones financieras en respuesta al aumento de las sanciones económicas. En 2018, el grupo había intentado robar más de 1.100 millones de dólares y, al parecer, había realizado ataques con éxito contra bancos de Bangladesh, Chile, India, México, Pakistán, Filipinas, Corea del Sur, Taiwán, Turquía y Vietnam.
El grupo tenía como objetivo al menos 16 organizaciones de 11 países, según el Tesoro. También con Lazarus Group para robar unos 80 millones de dólares de la cuenta del Banco Central de Bangladesh en la Reserva Federal de Nueva York.
{{#rendered}} {{/rendered}}"Aprovechando un malware similar al visto en el ciberataque SPE, Bluenoroff y Lazarus Group realizaron más de 36 solicitudes de transferencias de fondos de gran cuantía utilizando credenciales SWIFT robadas en un intento de robar un total de 851 millones de dólares antes de que un error tipográfico alertara al personal para impedir que se robaran fondos adicionales", declaró el Tesoro.
El tercer grupo sancionado el viernes, Andariel, fue visto por primera vez en 2015 y se dice que tiene como objetivo Corea del Sur con el fin de "recopilar información y crear desorden", dijo el Departamento del Tesoro. En 2016, el grupo pirateó el ordenador personal del ministro de Defensa surcoreano y atacó la intranet del Ministerio de Defensa para robar información militar.
HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS
{{#rendered}} {{/rendered}}Andariel lleva a cabo operaciones de pirateo malicioso en la industria de defensa, empresas, infraestructuras de servicios financieros, empresas extranjeras, gobiernos y corporaciones privadas, dijo el Departamento del Tesoro.
El grupo también desarrolló malware para piratear sitios de póquer y juegos de azar en línea y pirateó cajeros automáticos para robar información de tarjetas bancarias con el fin de retirar dinero en efectivo o robar información de clientes para venderla en el mercado negro.
Associated Press colaboró en la elaboración de este informe.