Un grupo de hackers norcoreanos robó 300 millones de dólares en criptomonedas de la casa de cambio japonesa DMM Bitcoin, informaron la policía de Japón y el FBI estadounidense.
El grupo TraderTraitor -considerado parte del Lazarus Group, supuestamente ligado a las autoridades de Pyongyang- habría efectuado el robo, afirmó el martes la Agencia Nacional de Policía japonesa.
Lazarus Group se dio a conocer hace una década cuando se le acusó de hackear Sony Pictures en venganza por la película "La Entrevista", que se burla del líder norcoreano Kim Jong Un.
El FBI se refirió al "robo de criptomoneda por 308 millones de dólares de la empresa japonesa DMM por parte de (hackers) norcoreanos", en otro comunicado emitido el lunes.
Describió una operación de "ingeniería social dirigida" en la que un hacker se hizo pasar por un reclutador en LinkedIn para contactar al empleado de otra empresa de software para criptomonedas.
Le enviaron al empleado lo que pareció ser una prueba de precontratación que contenía una línea de código malicioso, la cual permitió al hacker invadir el sistema y hacerse pasar por el empleado, indicó el FBI.
"A fines de mayo de 2024, los actores habrían usado este acceso para manipular una solicitud de transacción legítima de un empleado de DMM, resultando en la pérdida de 4.502,9 bitcóin, por un valor de 308 millones de dólares en el momento", dijo.
"El FBI, la Agencia Nacional de Policía de Japón y otros socios estadounidenses e internacionales, seguirán denunciando y combatiendo el uso norcoreano de actividades ilícitas, incluyendo el crimen cibernético y el robo de criptomonedas, para generarle ingresos al régimen", señaló.
El programa norcoreano de guerra cibernética data de al menos los años 1990.
Actualmente es una unidad con 6.000 personas llamada Bureau 121 que opera desde varios países, según un informe estadounidense de 2020.
hih-kaf/cwl/mas/ag
