Investigadors de ciberseguretat situen grups de pirateria informàtica vinculats a Corea del Nord al darrere del robatori d’uns 6.360 milions de dòlars en criptomonedes de la plataforma Binance. Segons la signatura TRM Labs, diverses característiques d’aquesta operació coincideixen amb atacs anteriors del grup TraderTraitor, integrat dins la xarxa ciberdelinqüent Lazarus, que actua per ordre del govern nord-coreà per obtenir fons per al seu programa d’armes estratègiques.
L’atac contra la plataforma Binance quadruplica el registre d’assalts anteriors en el sector de les divises digitals. L’antecedent més elevat es va produir el febrer de 2025, quan la xarxa Bybit va perdre 1.500 milions de dòlars en una acció atribuïda posteriorment pel FBI a operadors de Pyongyang. En l’episodi recent de Binance, una part del botí s’ha pogut immobilitzar gràcies a la intervenció d’empreses gestores de criptodivises, que han aconseguit congelar més de 2.400 milions de dòlars per dificultar-ne el blanqueig.
Segons dades de la companyia d’anàlisi Chainalysis, els hackers vinculats al règim varen sustraure 2.020 milions de dòlars en criptomonedes durant l’any 2025, xifra que suposa un augment del 51 per cent respecte de l’exercici anterior. Les investigacions de la firma Kaspersky assenyalen que aquests grups fan servir tècniques d’enginyeria social i algoritmes de xifrat postcuàntic com el ML-KEM-1024 per tal de protegir els seus programes maliciosos i evitar que els analistes de seguretat puguin detectar-los.
A més dels atacs directes a plataformes d’intercanvi, les autoritats nord-americanes han documentat esquemes de treball en remot on informàtics d’aquest país empren identitats robades per aconseguir contractes en empreses tecnològiques de l’exterior. Un informe de les Nacions Unides calcula que les activitats digitals il·lícites de Corea del Nord arriben a aportar fins a la meitat de les divises internacionals que ingressa el règim.
Font: Xataka
Imatge il·lustrativa.
