Hackers norcoreanos intentan robar secretos militares y nucleares
Nueva York, 5 de agosto de 2024. Piratas informáticos norcoreanos están intentando robar secretos nucleares y militares de gobiernos y empresas privadas en todo el mundo, según han advertido Reino Unido, Estados Unidos y Corea del Sur.
El grupo, conocido como Andariel, Onyx Sleet y DarkSeoul, entre otros nombres, está atacando entidades de defensa, aeroespaciales, nucleares y de ingeniería para obtener información clasificada y avanzar los programas militares y nucleares de Pyongyang. Sus objetivos han incluido sectores como el procesamiento de uranio, tanques, submarinos y torpedos, con ataques dirigidos a Reino Unido, Estados Unidos, Corea del Sur, Japón, India y otros países.
Amenaza Global
El grupo ha atacado bases aéreas estadounidenses, la NASA y empresas de defensa, según las autoridades. Esta advertencia de alto nivel indica una creciente preocupación por el impacto de estas actividades, que combinan espionaje y lucro.
Estados Unidos afirma que el grupo financia sus operaciones de espionaje mediante ransomware contra instituciones sanitarias. Hasta la fecha, han atacado cinco prestadores de servicios sanitarios, cuatro contratistas de defensa, dos bases de las Fuerzas Aéreas y la Oficina del Inspector General de la NASA.
Recompensa por Información
El gobierno estadounidense ha ofrecido una recompensa de 10 millones de dólares por información que identifique a los responsables de estos ciberataques, especialmente miembros de Andariel, como Rim Jong Hyok. Este ha sido imputado por el Departamento de Justicia de EE.UU. por su participación en ataques a sistemas informáticos de hospitales estadounidenses.
Impacto y Recomendaciones
Paul Chichester, director de operaciones del Centro Nacional de Ciberseguridad del Reino Unido, destacó la importancia de proteger la información sensible para evitar robos y usos indebidos. El NCSC estima que Andariel forma parte de la 3ª Oficina General de Reconocimiento de Corea del Norte, relacionada con actividades cibernéticas maliciosas y comercio ilícito de armas.
Amenaza Cotidiana
La advertencia conjunta de EE.UU., Reino Unido y Corea del Sur incluye consejos para defenderse de estos hackers, que también buscan información sobre maquinaria robótica y componentes de impresión 3D. Michael Barnhart, analista de Mandiant en Google Cloud, subrayó que los ataques a hospitales demuestran un interés implacable por cumplir su misión, sin considerar las consecuencias humanas.
Histórico de Ataques
Este incidente es solo el último de una serie de advertencias sobre hackers norcoreanos. En 2014, el Lazarus Group atacó Sony Pictures en represalia por una película que retrataba el asesinato del líder Kim Jong Un. En 2016, el mismo grupo robó 12 millones de dólares del Banco del Austro en Ecuador e intentó robar 1.000 millones del Banco de Bangladesh, aunque solo lograron transferir 81 millones.
Las autoridades continúan vigilando y combatiendo estas amenazas para proteger la seguridad nacional y la integridad de las infraestructuras críticas.
