Los piratas informáticos de Corea del Norte apuntan a varias empresas de criptomonedas

Los piratas informáticos norcoreanos Labyrinth Chollima están detrás de una ola de ataques para robar criptomonedas de los clientes de JumpCloud, una empresa de TI de EE. UU.

El grupo envió a los clientes de JumpCloud un correo electrónico pidiéndoles que cambiaran sus credenciales como parte de un «incidente en curso».

Los piratas informáticos de Corea del Norte intensifican su juego

JumpCloud, con sede en Colorado, reconoció la violación de Labyrinth la semana pasada y la rastreó hasta el 27 de junio. Está trabajando con la firma de ciberseguridad CrowdStrike Holdings para descubrir los detalles del ataque.

Hasta el momento no ha habido confirmaciones de robos reales de criptomonedas.

Los expertos en seguridad dicen que este tipo de ataque multiempresa es un fenómeno nuevo. Anteriormente, los piratas informáticos en Pyongyang se contentaban con apuntar a una empresa a la vez.

Tom Hegel, un investigador de seguridad informática no relacionado con la investigación, Ella dijo de la violación,

«Corea del Norte realmente está intensificando su juego en mi opinión».

El miércoles, la Autorité des marchés financiers (AMF) de Francia aprobó la licencia de proveedor de activos digitales de Société Générale. El organismo de control financiero francés requiere que los proveedores de servicios de activos digitales tengan un seguro de depósito de clientes o un cierto porcentaje de capital para calificar para una licencia.

Labyrinth Hack podría ser parte del plan del gobierno para luchar contra las sanciones

Varios países y organismos internacionales han sancionado a Corea del Norte por su programa de armas nucleares. Los investigadores que comentan sobre el reciente ataque JumpCloud argumentan que una gran proporción de los ataques que se originan en Corea del Norte roban dinero para financiar iniciativas gubernamentales.

Después de una pausa temporal en las pruebas nucleares provocada por el Marco Acordado de la administración Clinton, la nación reanudó las pruebas nucleares en 2006. Desde entonces, las sanciones internacionales se han ampliado para incluir transacciones financieras y bancarias.

La firma de seguridad Blockchain Chainalysis confirmó el año pasado que los grupos de piratería vinculados a Pyongyang robaron un estimado de $ 1.7 mil millones en efectivo digital en 2022.

png» alt=»La violación de Labyrinth Chollima sigue a los hallazgos de que los piratas informáticos de Corea del Norte robaron activos digitales por valor de $ 1.7 mil millones en 2022.» class=»lazy wp-image-354362″ width=»850″ height=»519″/>

Si bien el flujo de criptomonedas a direcciones ilícitas o riesgosas disminuyó en la primera mitad de 2023, las estafas de ransomware y suplantación de identidad han aumentado.

¿Tienes algo que decir sobre los hackers norcoreanos Labyrinth Chollima o algo así? Escríbanos o participe en la discusión en nuestro Canal de telegramas. También puede comunicarse con nosotros tic tac, FacebookO chirrido.