Hackers norcoreanos lanzan un hack de criptomonedas a gran escala cuyo impacto se hará evidente meses después
Según se informa, grupos de piratas informáticos que se cree que están vinculados con Corea del Norte llevaron a cabo un ataque a la cadena de suministro a gran escala al infiltrarse en un paquete de software utilizado por miles de empresas en los Estados Unidos.
Los expertos en ciberseguridad dicen que podrían pasar meses descubrir el alcance total del ataque y que puede ser parte de una campaña de robo de criptomonedas a largo plazo. En el centro del ataque está Axios, una biblioteca de software de código abierto ampliamente utilizada. Según las autoridades, los piratas informáticos vinculados a Pyongyang obtuvieron acceso a la cuenta de un desarrollador de software durante unas tres horas el martes por la mañana. Durante este tiempo, se enviaron actualizaciones maliciosas a las organizaciones que habían descargado el software. Tras el incidente, el desarrollador tomó medidas para recuperar el control de la cuenta, mientras los equipos de ciberseguridad de todo el país trabajaban para evaluar el alcance del daño.
Noticias relacionadas ¿Qué pasará con el precio de Bitcoin si termina la guerra entre Estados Unidos e Irán? Aquí están las predicciones de los expertos
La biblioteca Axios se utiliza ampliamente en el desarrollo de aplicaciones web en muchos sectores, incluidos la salud, las finanzas y la tecnología. El hecho de que las empresas de criptomonedas y las empresas de tecnología basada en blockchain también dependan de este software amplifica aún más el impacto potencial del ataque. La empresa de ciberinteligencia Mandiant cree que un grupo de piratas informáticos respaldado por Corea del Norte está detrás del ataque. El director de tecnología de la empresa, Charles Carmakal, declaró que los atacantes utilizarían las credenciales comprometidas para atacar empresas e intentar robar criptomonedas. Carmakal añadió: "Puede que sean necesarios meses para comprender plenamente el impacto negativo de esta campaña".
John Hammond, investigador de la firma de ciberseguridad Huntress, afirmó que hasta el momento han identificado 135 dispositivos pertenecientes a aproximadamente 12 empresas como afectados, pero esta cifra es sólo la punta del iceberg. Los expertos esperan que el alcance del ataque se amplíe aún más en el próximo período.
Este incidente se considera el último de una serie de operaciones cibernéticas a gran escala llevadas a cabo por Corea del Norte en los últimos años. Anteriormente hubo acusaciones similares de piratería de software utilizado en los sectores de la salud y el turismo. Según informes de las Naciones Unidas y varias organizaciones privadas, los piratas informáticos norcoreanos han robado miles de millones de dólares en activos de bancos y empresas de criptomonedas en los últimos años.
*Este no es un consejo de inversión.