¿Por qué siempre Corea del Norte? Te lo explico.
Corea del Norte es un país cerrado al exterior y necesita encontrar recursos para poder desarrollarse. Además, estos recursos no son solo dinero; también pueden ser información, investigación y datos.
En lugar de realizar inversiones en I+D por miles de millones de dólares, les resulta más atractivo robar la información de quienes sí hacen esas inversiones.
El Estado ha invertido durante años en aumentar su capacidad cibernética y ha formado a un gran número de personas en este campo.
En los últimos dos años, Corea del Norte ha tenido una participación muy significativa en los incidentes de hackeo en el mercado de criptomonedas. En términos del valor total de los activos robados, esta proporción supera el 50%.
Corea del Norte ha estado invirtiendo en su capacidad cibernética desde la década de 1990. Después de la primera Guerra del Golfo, puso énfasis en desarrollar sus habilidades cibernéticas. Porque, para un país cerrado al exterior, el mundo cibernético es un ámbito extremadamente ventajoso.
Antes de que surgiera el mercado de criptomonedas, ya se les relacionaba con numerosos ciberataques, como el robo al Banco de Bangladés y el ataque del ransomware WannaCry, entre otros. Entre estos había ataques realizados con fines de ganancia financiera.
Corea del Norte no tiene solo un grupo de hackers, sino un sistema institucionalizado de inteligencia cibernética.
En el mundo hay muchos hackers independientes muy talentosos. Sin embargo, la mayor ventaja de Corea del Norte es que ejecuta parte de sus operaciones cibernéticas directamente dentro de la estructura de inteligencia y seguridad del Estado.
Grupos de hackers respaldados por el Estado, como Lazarus, Bluenoroff y Andariel, continúan con sus operaciones pensando que sus actividades no resultarán en un castigo serio.
Como ex especialista en ciberseguridad, considero que esta distinción es muy importante:
No es lo mismo que un hacker independiente organice un ataque por miedo a ser capturado, que un grupo que sabe que no recibirá castigo e incluso será recompensado si tiene éxito organice un ataque.
En su momento, tuve la oportunidad de charlar con unos cuantos hackers norcoreanos en un foro de hackers.
Estos hackers pueden estar robando miles de millones de dólares, pero según lo que me contaron las personas con las que hablé, su motivación no era directamente el dinero. Hablaban de privilegios como acceso a mujeres, alcohol y la sensación de mayor libertad en un país cerrado al exterior.
Porque, aunque roben miles de millones de dólares, en realidad son solo empleados asalariados.
En estos foros de hackers, también vendían accesos a empresas donde se habían infiltrado como trabajadores remotos. Tenían un mercado serio en la dark web.
Uno de los métodos que usaban para infiltrarse en empresas era solicitar empleos remotos como si fueran trabajadores de TI comunes.
Las investigaciones de seguridad de Google también indican que, mediante este método, empleados vinculados a Corea del Norte se han infiltrado en muchas empresas.
De esta manera, no solo obtienen ingresos salariales trabajando de forma remota, sino que en algunos casos también acceden a los sistemas internos de las empresas. Estos accesos luego pueden usarse para robo de datos, ataques de ransomware u otras operaciones cibernéticas.
Sin embargo, hay otro punto importante más.
Corea del Norte a veces también se convierte en el chivo expiatorio.
En realidad, puede haber otros actores que quieran atribuir a Corea del Norte ataques que ellos mismos no han cometido.
Por ejemplo, China también tiene grupos de hackers respaldados por el Estado. Sin embargo, en las operaciones cibernéticas de China, el robo de información estratégica y tecnológica destaca más que la ganancia económica.
Las acusaciones de robo de información técnica relacionada con el avión de combate F-35 son uno de los ejemplos más conocidos de esto. Muchos estudios de I+D estratégicos y investigaciones tecnológicas similares también han sido objetivos de operaciones cibernéticas respaldadas por el Estado.
En resumen, no es casualidad que Corea del Norte aparezca frecuentemente detrás de grandes ataques a criptomonedas. Porque para ellos, los ciberataques no son tanto una actividad criminal individual, sino un sistema institucionalizado que sirve a los objetivos económicos y estratégicos del Estado.
Sin embargo, tampoco es correcto pensar que Corea del Norte está detrás de cada gran ataque. A veces realmente son ellos quienes lo cometen, y otras veces los crímenes de otros se les atribuyen.