Según empresas de análisis y agencias de inteligencia, Corea del Norte ha convertido la ciberdelincuencia en una industria estatal plenamente desarrollada. Hoy, los hackers norcoreanos son responsables de más de 3 de cada 4 dólares robados en criptomonedas en todo el mundo. Los activos digitales se han convertido en la principal herramienta del régimen aislado para evadir las sanciones internacionales y financiar sus programas de armas y misiles.
📈 Escalada del mercado del robo de criptomonedas
El crecimiento de la proporción de Corea del Norte en el volumen total de criptomonedas robadas es notable por su progresión:
2020: 7%
2021: menos del 10%
2022: 22%
2023: 37%
2024: 39%
2025: 63%
2026: 85%
Según la empresa de análisis TRM Labs, el valor total de las criptomonedas robadas por piratas informáticos norcoreanos desde 2017 ha alcanzado los 12.800 millones de dólares.
Estas cifras resultan igual de asombrosas si se comparan con la economía legal del país: tan solo en los primeros nueve meses de 2025, sus piratas informáticos robaron al menos 1.650 millones de dólares (según datos de 11 gobiernos), una cifra 3,5 veces superior a lo que Corea del Norte obtuvo ese año de todas sus exportaciones legales.
🕵️♂️ Principales unidades cibernéticas de Corea del Norte
Según el Departamento del Tesoro de Estados Unidos, los piratas informáticos norcoreanos operan en unidades especializadas gestionadas por la principal agencia de inteligencia del país. Entre los grupos más destacados se encuentran:
Lazarus Group — El colectivo de piratas informáticos más infame, vinculado por el FBI al incidente de 2022 en el que se robaron 620 millones de dólares de la red Ronin.
TraderTraitor — La denominación que utiliza el FBI para el grupo de piratas informáticos responsable de grandes robos en plataformas de intercambio como Bybit (que sufrió un ataque informático de 1.500 millones de dólares en febrero de 2025), DMM Bitcoin y Binance.
Andariel — Grupo especializado en ataques de ransomware. Estados Unidos ha ofrecido una recompensa de 10 millones de dólares por información sobre uno de sus presuntos miembros, tras ciberataques dirigidos contra instituciones sanitarias.
🌐 Más allá de las criptomonedas: cibersabotaje global
Los robos financieros representan solo una parte de las operaciones cibernéticas de Corea del Norte. Los gobiernos occidentales han acusado al régimen de llevar a cabo una serie de ciberataques de gran repercusión:
Sony Pictures (2014): Miles de computadoras de la empresa quedaron inoperativas en represalia por el estreno de una película satírica.
Banco Central de Bangladés (2016): Piratas informáticos respaldados por el Estado robaron 81 millones de dólares mediante el sistema internacional de pagos SWIFT.
Ransomware WannaCry (2017): Un gusano de ransomware masivo infectó aproximadamente 300.000 computadoras en 150 países, paralizando empresas y el Servicio Nacional de Salud del Reino Unido (NHS).
NASA y bases de la Fuerza Aérea de Estados Unidos (2024): Intrusiones en bases de datos gubernamentales detalladas en acusaciones del Departamento de Justicia de Estados Unidos.
Ataques de ransomware contra hospitales de Estados Unidos: Interrupciones reiteradas de los sistemas operativos de centros sanitarios (incluido un centro médico de Kansas que se vio obligado a pagar unos 100.000 dólares de rescate).
A pesar del endurecimiento continuo de las sanciones internacionales y de las investigaciones activas del FBI y de organismos policiales de todo el mundo, las unidades cibernéticas de Corea del Norte siguen ampliando sus operaciones y adaptándose rápidamente a los nuevos mecanismos de defensa del sector financiero.