Corea del Norte robó criptomonedas por valor de 3.000 millones en siete años. Así lo señala Google

Google alerta sobre el uso de la ciberdelincuencia como herramienta geopolítica en su último informe. El documento Google Threat Intelligence Group advierte que gobiernos como los de Rusia, China o Irán usan tácticas de ciberdelincuencia para sus estrategias globales. En el caso de Corea del Norte, señala que su régimen se financia con el robo de criptomonedas.

El informe de Google, presentado antes de la Munich Security Conference, revela que la ciberdelincuencia ya no es sólo un problema financiero, sino una amenaza a la seguridad nacional.

En 2024, los ataques con motivaciones económicas superaron en cuatro veces a los patrocinados por Estados.

Rusia, China e Irán han usado ransomware para operaciones de espionaje, mientras que Corea del Norte se centra en robar criptomonedas para financiar su régimen.

Las operaciones con motivación financiera son ampliamente frecuentes entre los agentes de amenazas vinculados a Corea del Norte.

Estos incluyen grupos centrados en generar ingresos para el régimen, así como aquellos que utilizan los fondos ilícitos para apoyar sus esfuerzos de recopilación de inteligencia.

Corea del Norte se financia con el robo de criptoactivos

«La ciberdelincuencia se centra en el sector de las criptomonedas y blockchain, aprovechando tácticas que incluyen, entre otras, la creación y el despliegue de aplicaciones maliciosas que se hacen pasar por plataformas de comercio de criptoactivos y el lanzamiento de tokens maliciosos no fungibles (NFT), que redirigen al usuario a sitios web de phishing», señala el estudio. 

«Un informe de marzo de 2024 de las Naciones Unidas (ONU) estimó el robo de criptomonedas de Corea del Norte en aproximadamente 3.000 millones de dólares entre 2017 y 2023″, añade.

Más allá de las pérdidas económicas, estas actividades desestabilizan servicios esenciales e infraestructuras críticas.

Threat Intelligence Group subraya la necesidad de que los responsables políticos aborden la ciberdelincuencia con la misma seriedad que los ataques de Estados-nación. También insta a reforzar la cooperación internacional y la seguridad en sectores estratégicos como la Sanidad.

Las amenazas cibernéticas han evolucionado en los últimos años. Lo que antes eran grupos criminales aislados ahora se ha convertido en una estrategia de Estados para obtener ventajas económicas y políticas. El auge de las criptomonedas ha facilitado el anonimato y la financiación de operaciones ilícitas.

Google Threat Intelligence Group analiza patrones de ataques, identifica a los actores más activos y evalúa el impacto de la ciberdelincuencia en la estabilidad global. Con datos de Mandiant, el informe destaca la interconexión entre delincuentes y gobiernos y advierte sobre la urgencia de medidas preventivas.