El grupo de hackers norcoreanos “Lazarus” ha sido señalado de ser responsable por el robo de más de 500 millones de dólares en criptomonedas desde 2017.
De acuerdo con la investigación realizada para un informe del Grupo IB, una de las compañías más reconocidas en el campo de la seguridad cibernética en el mundo, desde enero del año pasado, Lazarus es responsable de 14 ciberataques al ecosistema criptográfico entre los cuales lograron robar una suma que asciende a los 571 millones de dólares.
El estudio realizado por la empresa fundada en 2003, refuerza la información suministrada por las autoridades del país asiático en febrero de este año. En ese momento, el Servicio Nacional de Inteligencia (NIS), aseguró que técnicas de pirateo informático como el phishing, la ingeniería social y el malware habían generado millones de dólares en fondos de clientes en 2017.
Incluso, se reportó que había una investigación abierta para determinar si el mismo grupo de hackers estaba detrás del infame ataque a la criptocasa de cambio con sede en Tokio, Coincheck, en enero de 2018.
Por otra parte, se informó que el monto total obtenido de los robos cibernéticos de criptomonedas entre 2017 y 2018 asciende a los 882 millones de dólares.
De la misma forma, indicaron que existía una alta probabilidad que los crímenes de este tipo sigan aumentando, puesto que cada vez es mayor el número de piratas informáticos que manifiestan interés en los criptoactivos y la tecnología blockchain, por la cantidad de dinero que pueden obtener de sus fechorías sin ser rastreados tan fácilmente.
Grupo Lazarus
Poco se conoce del misterioso grupo o de los integrantes que forman Lazarus, excepto que son una organización de hackers que inició sus actividades ilícitas en el año 2009. Hasta el momento, la identidad de sus cómplices permanece en el anonimato, pero se presume que el grupo proviene de Corea del Norte.
Lo que si es cierto, es que Lazarus ha ganado notoriedad con los años por cantidad de ataques exitosos que ha realizado a distintas instituciones. El primer ataque atribuido a la organización fue “Operation Flame“, en el que utilizaron malware de primera generación contra el gobierno de Corea del Sur.
“Operación Troy” fue su siguiente ataque dirigido a derribar páginas gubernamentales del mismo país, saturando sus servidores.
Uno de los que le dio mayor notoriedad fue el ataque a Sony Pictures en 2014, en el que piratearon sus servidores y lanzaron toda clase de información confidencial, incluyendo correos, información personal e incluso películas no publicadas.
Posteriormente en 2015, iniciaron los ataques a bancos en Ecuador, Vietnam, Polonia y México, en los cuales los Bancos del Austro y el Tien Phong Bank perdieron 13 millones de dólares. En 2016, se reportó un robo por 81 millones de dólares al Banco de Bangladesh.
De la misma forma, se cree que son los responsables de WannaCry, el mayor ciberataque global de los últimos tiempos, el cual logró bloquear el acceso a más de 20.000 equipos informáticos de instituciones públicas y privadas en 150 países.
