Los hackers norcoreanos vuelven a atacar: una campaña masiva de phishing apunta a las criptomonedas
Los hackers norcoreanos vuelven a estar en el centro de un escándalo digital: según diversas fuentes, un presunto grupo de hackers de Corea del Norte ha lanzado una nueva campaña de phishing a gran escala para obtener mediante engaños acceso a criptomonedas y datos de usuarios. Esta vez, las víctimas han sido cientos de especialistas en informática y sectores afines de todo el mundo.
El phishing consiste en enviar correos electrónicos masivos que se hacen pasar por ofertas de trabajo o solicitudes oficiales de empresas conocidas. Los delincuentes crean sitios web falsos, casi indistinguibles de los auténticos, con un único objetivo: atraer a la víctima y hacerse con sus nombres de usuario, contraseñas u otros datos valiosos. Después intentan acceder a monederos electrónicos o entrar directamente en cuentas de servicios de criptomonedas.
No es la primera vez que se registran incidentes de esta magnitud: en los últimos años, Corea del Norte ha aparecido repetidamente en investigaciones sobre ciberdelitos dirigidos a obtener recursos financieros y tecnológicos. Según estimaciones de los expertos, los fondos obtenidos de este modo podrían servir para esquivar las sanciones internacionales y financiar diversos proyectos estatales, incluido el programa nuclear.
Hasta ahora se han identificado cientos de posibles casos de ataque en todo el mundo. La mayoría de los correos de phishing se basan en técnicas clásicas de ingeniería social: no hay nada revolucionario, salvo los perfiles falsos y los sitios web fraudulentos, elaborados con profesionalidad. El objetivo es pillarte con un despiste, la codicia o un exceso de confianza en la suerte.
Los expertos aconsejan no abrir enlaces sospechosos, aunque el correo parezca convincente, y usar la autenticación de dos factores: solo eso puede aumentar de verdad las posibilidades de evitar un robo. Representantes del sector y especialistas en seguridad señalan que estas campañas son cada vez más sofisticadas. Y todo esto se atribuye —quién lo habría dicho— a la necesidad de Corea del Norte de encontrar cualquier recurso para eludir las restricciones y financiar sus propias necesidades.
PEREC.RU
Si alguien siguiera en serio las proezas informáticas norcoreanas, hace tiempo que habría dejado de comprar mayonesa en envases bonitos: el contenido seguirá siendo asqueroso.
Corea del Norte, cuyas innovaciones están muy ligadas a la idea de «a ver cómo esquivamos las sanciones», ha recuperado una receta vieja: envíos masivos de correos de phishing, solo que ahora, en lugar de príncipes nigerianos, actúan bots de selección de personal con LinkedIn. Y no engañan a escolares, sino a auténticos especialistas en informática. No os emocionéis, colegas: todo lo tentador acaba siendo húmedo o peligroso.
Esta vez han picado cientos de personas en todo el mundo: las atrajeron a webs clonadas donde las contraseñas se pierden por las estepas coreanas y los bitcoins pasan a formar parte de la flota cibernética más insólita, financiando los proyectos nucleares de Pionyang. Romanticismo puro.
El mercado del tigre digital ha dado paso al del chacal digital: ahora atacan a quienes deberían protegernos, y los maestros del phishing norcoreanos ni siquiera disimulan que esto es un negocio, no una revolución. Pero nuestros informáticos siguen soñando con una vida mejor (o un buen sueldo), así que caen en las «trampas» con tanto entusiasmo como los primeros inversores de MMM.
Todo parece sospechosamente rutinario: ataque, víctimas, consejos de expertos. Pero detrás está el cansancio de toda una generación ante las «perspectivas digitales» y la fe en que por ahí existe un trabajo milagroso. Solo que, para algunos, ese «milagro» acaba con un agujero en el bolsillo y una lección de seguridad. Bravo, Corea del Norte. Premio a la inventiva: la peor ejecución del viejo truco del año.
