Un programa de noticias obtuvo registros de chat en alfabeto coreano confirmando que piratas informáticos de Corea del Norte priorizan los ciberataques contra Japón y Estados Unidos.
Mientras los ciudadanos japoneses enfrentan una ola de filtraciones de datos corporativos que ha mermado la confianza pública, los expertos advierten que los norcoreanos buscan infiltrarse mediante inteligencia artificial para robar criptomonedas y financiar su desarrollo armamentístico.
TEMOR NACIONAL Y SOSPECHAS
La inquietud pública por la seguridad digital es palpable actualmente en Japón. El 8 de noviembre, durante un evento gastronómico en Tokio, un comerciante evidenció esta desconfianza ciudadana: «Tenemos tarjetas de puntos, pero cada vez más personas no quieren registrarse en entornos en línea. Como tienda, pensamos que quizá no es el momento de recomendarlo».
Este temor generalizado responde a incidentes corporativos recientes. El 5 de noviembre, NTT Docomo anunció la filtración de datos de unos 300.000 clientes, incluyendo cuentas bancarias. Paralelamente, Ryohin Keikaku reportó que 345.000 números de tarjetas de crédito podrían haberse filtrado.
MILES DE HACKERS Y OBJETIVOS ECONÓMICOS
Ante estos ciberataques sucesivos, surge la interrogante sobre la participación de Pionyang. A nivel internacional, el gigante Binance ya sufrió el robo de aproximadamente un billón de yenes. El FBI responsabilizó a Corea del Norte, aunque el régimen lo negó. Kim Yeol-su, analista del Instituto de Asuntos Militares de Corea del Sur, advierte: «En Corea del Norte existen grupos de hackers como Trader Traitor, Lazarus y APT38. Se dice que hay más de 3.000 operando en el extranjero».
Imágenes de la televisión norcoreana de hace cuatro años mostraron a universitarios frente a computadoras. Kim identificó el lugar: «Universidad Tecnológica Kim Chaek. Desde la escuela primaria seleccionan a niños sobresalientes en matemáticas y computación. Tras cimentar las bases, reciben educación especializada en el ciberespacio en la universidad. Una parte va al ejército y otra al extranjero para robar criptomonedas e información». Estos atacantes gozan de alto estatus, recibiendo salarios elevados y reteniendo «el 5 al 10% del dinero robado».
CHATS FILTRADOS Y USO DE IA
En 2024, la plataforma japonesa DMM Bitcoin perdió 48.200 millones de yenes. Según una empresa estadounidense de rastreo, el 85% de los daños en criptoactivos de este año provienen de Corea del Norte. Kim Yeol-su considera «muy alta» la probabilidad de que Pionyang esté involucrado en los recientes ataques a Japón.
Una firma que monitorea la web oscura en Tokio proporcionó registros de una aplicación de comunicación del 22 de octubre. Los atacantes escribieron en hangul:
«El primer parche está listo. Las áreas prioritarias son Estados Unidos, Japón, Tailandia, Indonesia, Corea del Sur…»
«Bien».
La motivación económica guiaba la charla:
«El resultado que necesitamos es dinero».
«Entendido. Estoy extrayendo archivos de configuración de donde están establecidas las células. Corea del Sur, Japón, Estados Unidos… Algunos serán útiles».
TÁCTICAS RÁPIDAS Y EVASIÓN DE BLOQUEOS
Kumar Ritesh, director de CYFIRMA, reveló a la televisión local que el avance tecnológico del grupo: «Mencionan claramente en la conversación que quieren usar IA para el análisis inicial, la identificación de objetivos y la especificación de vulnerabilidades». Ritesh añadió que Japón es blanco por su «cercanía geográfica y para obtener ganancias financieras», destacando que «Corea del Norte es muy rápida» comparada con otras organizaciones.
Para evadir controles, Kim Hyung-wook, de ZERO SECURITY, explicó que acceden mediante Estados Unidos o países asiáticos, ya que las IP norcoreanas «generalmente son prohibidas o bloqueadas».
Finalmente, Takashi Tanase, exjefe de investigación cibernética de la Agencia Nacional de Policía, sentenció: «Debemos considerar que, sin duda, hay actos de organizaciones de hackers norcoreanas dentro de los ciberataques cotidianos. Corea del Norte no distingue países; apuntan a cualquier nación donde puedan obtener criptomonedas». (RI/AG/IP/)
Descubre más desde International Press - Noticias de Japón en español
Suscríbete y recibe las últimas entradas en tu correo electrónico.
