El FBI advierte sobre las ciberamenazas norcoreanas dirigidas al sector de las criptomonedas

• El FBI advierte sobre el aumento de ciberataques norcoreanos dirigidos a DeFi, empresas de criptomonedas y ETF que utilizan ingeniería social sofisticada.
• Los piratas informáticos norcoreanos se hacen pasar por entidades legítimas y utilizan un reconocimiento detallado para diseñar ataques de phishing muy convincentes contra empresas de criptomonedas.
• Las infracciones recientes, incluido el hackeo de 235 millones de dólares a WazirX, resaltan la creciente amenaza de los ciberataques de Corea del Norte a la industria de las criptomonedas.

El FBI ha lanzado una nueva alerta al sector de las criptomonedas, destacando el creciente peligro de ciberataques por parte de Corea del Norte. Corea del Norte es conocida por contar con un gran grupo de piratas informáticos, como el Grupo Lazarus, responsable de importantes ataques en el pasado reciente.

Los piratas informáticos patrocinados por el estado ahora están apuntando a los empleados de las plataformas DeFi, las empresas de criptomonedas y aquellos en la industria de ETF de criptomonedas con ataques más avanzados.

Aumento de los riesgos de ciberseguridad

Los piratas informáticos norcoreanos han aumentado sus intentos de vulnerar los sistemas de las empresas de criptomonedas, empleando complejas técnicas de ingeniería social para robar recursos digitales. Estas estrategias tienen como objetivo engañar y aprovecharse de los trabajadores, a menudo utilizando estafas individualizadas que son difíciles de descubrir.

La alerta del FBI forma parte de una campaña más amplia para luchar contra un reciente aumento de ciberataques llevados a cabo por piratas informáticos de Corea del Norte. Estos piratas informáticos investigan a fondo los posibles objetivos, examinando con frecuencia el uso de las redes sociales y las conexiones profesionales.

Los datos recopilados se utilizan para crear situaciones muy persuasivas, como falsas ofertas de trabajo o oportunidades de inversión, adaptadas a la historia personal y los intereses de la víctima.

Ofensivas personalizadas y estrategias de penetración

Los piratas informáticos norcoreanos, como el grupo Lazarus, demuestran un gran dominio del sector de las criptomonedas, lo que dificulta descubrir sus actividades engañosas. Tienen fama de hacerse pasar por verdaderos reclutadores, empresas tecnológicas y contactos fiables en el sector, y utilizan fotos robadas e identidades falsas para parecer fiables.

Estos intentos suelen ser prolongados, ya que los piratas informáticos establecen confianza a través de una comunicación prolongada antes de distribuir malware u obtener datos confidenciales.

Read CRYPTONEWSLAND on google news

Según el FBI, una de las principales señales de la implicación de Corea del Norte son las exigencias imprevistas de ejecutar códigos o instalar aplicaciones en dispositivos propiedad de la empresa. Los piratas informáticos también pueden ofrecer ofertas de trabajo lucrativas de empresas conocidas sin comunicación previa o proponer oportunidades de inversión inesperadas. Estas estrategias tienen como objetivo eludir las medidas de seguridad tradicionales.

Estrategias para reducir efectos e influencia en la industria

El FBI ha sugerido varias estrategias de mitigación para las empresas del sector de las criptomonedas, entre ellas, una mayor alerta, medidas de seguridad sólidas y la formación del personal sobre los peligros de los ataques de ingeniería social.

La importancia de estas medidas se pone de relieve a raíz de acontecimientos recientes, como el ataque informático a WazirX, que provocó una pérdida de 235 millones de dólares. Se cree que los posibles sospechosos de la vulneración son piratas informáticos norcoreanos.

Ante el continuo desarrollo de las ciberamenazas norcoreanas, el sector de las criptomonedas debe mantenerse alerta y ser proactivo en sus estrategias defensivas. La alerta del FBI es una clara indicación de los peligros constantes que plantean estos ataques avanzados, y recomienda a las empresas que actúen rápidamente para proteger sus recursos en línea y sus datos confidenciales.