¿Corea del Norte está apuntando a las empresas de criptomonedas de nuevas maneras?

El fundador de DeFiance Capital, Arthur Cheong, advirtió que los piratas informáticos respaldados por Corea del Norte han ideado métodos sofisticados para atacar a las empresas de criptomonedas.

El viernes, Cheong compartió en Twitter que estos piratas informáticos están utilizando nuevas formas de ingeniería social diseñadas para «escapar de nuestras defensas mentales». Afirma que esta información surgió a través de investigaciones y conversaciones con los principales expertos en seguridad cibernética.

Según Cheong, al frente de estos ataques coordinados se encuentra BlueNorOff, la organización ciberdelincuente patrocinada por Corea del Norte.

El experto en criptomonedas dijo que decidió hacer públicos sus hallazgos solo para que toda la industria de las criptomonedas estuviera en alerta máxima. Dijo que el grupo era muy ingenioso y decidido y que no hay nada que prediga de lo que son capaces:

“Incluso pueden cambiar las herramientas y el patrón de ataque en el futuro. Una vez que el método actual de ataque se vuelve menos efectivo, por ejemplo, un ataque troyano de aplicación y billetera DeFi descubierto recientemente. Dado el éxito, es probable que Corea del Norte dedique más recursos a este grupo para aumentar la intensidad del ataque».

Cheong parece estar hablando desde un lugar problemático, ya que fue víctima de un ataque de ingeniería social el mes pasado. Usando un correo electrónico de «spear-phishing», los piratas informáticos pudieron enviar malware a su dispositivo y extraer la frase inicial de su billetera caliente. Terminó perdiendo 1,7 millones de dólares en NFT en el ataque.

Dijo que la evidencia respaldada por una empresa de ciberseguridad confirmó que BlueNorOff estaba detrás del ataque.

El hilo de Twitter no solo destacó los riesgos de seguridad, sino que también proporcionó algunas soluciones. Cheong aconsejó a las empresas e individuos en el espacio criptográfico que sean más cautelosos. Recomendó usar billeteras de hardware de múltiples firmas de nivel empresarial para las transacciones.

Advirtió que las empresas de criptomonedas deberían ser más diligentes al contratar nuevos miembros para el equipo. Según él, estos piratas informáticos están tratando de infiltrarse en las empresas de criptomonedas. Hubo momentos en que los candidatos no podían «hacer coincidir su perfil con su currículum».

¿Está Corea del Norte a los ojos de Estados Unidos?

La advertencia de Cheong se produce a raíz de la revelación del Departamento del Tesoro de EE. UU. de que los piratas informáticos de Corea del Norte estaban detrás del exploit Ronin Bridge que condujo a la pérdida de $ 625 millones. La industria de las criptomonedas ya ha perdido más de $ 1 mil millones en el primer trimestre de 2022, lo que muestra el alcance de las pérdidas que ha visto el espacio este año.

El gobierno de EE.UU. también tiene prometido una recompensa de $ 5 millones por información que podría ayudar a detener las actividades de ciberdelincuencia respaldadas por Corea del Norte.

En otro desarrollo, un tribunal de EE. UU. condenó al ex desarrollador de Ethereum, Virgil Griffiths, a 5 años de prisión por proporcionar información técnica sobre cómo Corea del Norte podría evadir las sanciones.

¿Qué opinas sobre este tema? ¡Escríbenos y cuéntanos!

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.