Una investigación de Chainnalysis descubrió que 2021 fue uno de los años más exitosos de los que se tiene constancia en el robo de criptomonedas, ya que el valor de las mismas aumentó un 40% de 2020 a 2021. Hasta el 58% de las criptomonedas robadas fue ETH, mientras que Bitcoin representó solo el 20% del botín. Utilizando un sofisticado arsenal de señuelos de phishing, exploits de código, malware e ingeniería social avanzada para hacerse con las carteras online de individuos y empresas; las carteras vinculadas a organizaciones de la República Popular Democrática de Corea (RPDC) se han engordado y enriquecido al llamado “Reino Ermitaño”.
Cahinnalysis apunta en su investigación que las criptomonedas blanqueadas por los grupos estatales norcoreanos convierten en dinero fiat "convencional" mediante casas de cambio con sede en Asia.
¿Qué es Chainnalysis?
Chainalysis es una plataforma de análisis e investigación forense de la blockchain que brinda servicios e investigación a agencias gubernamentales, bolsas, instituciones financieras y compañías de seguros y ciberseguridad en más de 60 países. Sus investigaciones se han empleado para resolver algunos de los casos criminales más destacados del mundo y para aumentar el acceso de los consumidores a las criptomonedas de forma segura.
En octubre de 2020, una gran cantidad de videos sexuales deepfake de celebridades de Internet en Taiwán, para diciembre el sitio "Celebridades de Taiwán" obtuvo casi 6000 miembros de pago. Las víctima de deepfake se han expandido de celebridades femeninas a ciudadanas comunes.
La violencia sexual con esta tecnología ya se ha convertido en un grave problema digital, pero no existe una contramedida legal correspondiente. Este fenómeno se extendió también en Corea, donde la policía se centró en la circulación de deepfakes sintetizados ilegalmente y distribuidos en Discord y la dark web.
Los Agentes Norcoreanos
No se conoce la identidad exacta de estos agentes estatales, pero Chainalysis cree que muchos de los recientes grandes ataques fueron llevados a cabo por el Grupo Lazarus. Esta es una organización de ciberdelincuentes con fuertes vínculos con el gobierno norcoreano de Kim Jong-un, según las agencias de inteligencia vinculadas a los cinco ojos.
Este grupo fue el que realizo el hackeo de los servidores de Sony Pictures y robaron información personal de los empleados de la compañía y exigieron al estudio cinematográfico que retirara su película “The Interview”. Una comedia de 2014 protagonizada por James Franco y Seth Rogen sobre un complot para asesinar a Kim Jong-un.
Atormentada y corralada por las fuertes sanciones internacionales, la RPDC mira cada vez más hacia las criptomonedas como forma de financiar sus costosos programas de desarrollo nuclear y de misiles. En 2021, un grupo de expertos dijo al Consejo de Seguridad de la ONU que Corea del Norte amasó unos 316,4 millones de dólares en criptomonedas entre 2019 y noviembre de 2020, parte de los cuales se destinarían a su desarrollo de armas nucleares y misiles balísticos.
Algunos Ataques
A partir de 2018, El grupo ha robado y blanqueado sumas masivas de criptomonedas cada año, normalmente por encima de los 200 millones de dólares. Los hacks individuales más exitosos, uno en KuCoin y otro en un intercambio de criptodivisas sin nombre, obtuvieron más de 250 millones de dólares cada uno.
.
En 2021, la actividad de hackeo norcoreana volvió a aumentar. De hecho, observamos un aumento masivo en el uso de mezcladores entre los actores vinculados a la RPDC en 2021. Más del 65% de los fondos robados por la RPDC se blanquearon a través de mezcladores este año, frente al 42% en 2020 y el 21% en 2019, lo que sugiere que estos actores han adoptado un enfoque más cauteloso con cada año que pasa. Cuando la RPDC cambia estas monedas por ETH o BTC se vuelven mucho más líquidas, y una mayor variedad de mezcladores e intercambios se vuelven utilizables. De las tenencias totales de la RPDC, aproximadamente 35 millones de dólares provienen de ataques en 2020 y 2021.
Esto sugiere que los hackers vinculados a la RPDC no siempre son rápidos para mover los botines robados a través del proceso de blanqueo. Sea cual sea la razón, el tiempo que la RPDC está dispuesta a retener estos fondos es esclarecedor, porque indica que tienen un plan cuidadoso, no uno apresurado. El 19 de agosto de 2021, la bolsa de criptomonedas liquid.com anunció que un usuario no autorizado había accedido a algunas de las carteras gestionadas por Liquid.
Los ataques a las casas de cambio y plataformas de trading están a la orden del día y en aumento, por eso recuerda cuidar tu patrimonio y custodiarlo en carteras en frío.
Fuente 1 | Fuente 2 | Fuente 3
       |