La identidad del grupo de hackers que robó alrededor de $31 millones en bitcoins ha sido identificada.
Un grupo de hackers respaldado por el estado norcoreano está detrás del robo de $308 millones en bitcoins de la casa de cambio de criptomonedas (moneda digital) DMM Bitcoin, según el Buró Federal de Investigaciones (FBI) de EE. UU. Este ciberataque, que tuvo lugar a finales de mayo pasado, se considera una gran amenaza para el sistema de seguridad de la moneda digital.
Según el FBI, un grupo de hackers llamado Trader Traitor está detrás del robo de Bitcoin de DMM Bitcoin. Se cree que estos hackers son parte del notorio grupo Lazarus. El Grupo Lazarus ha estado operando diversas actividades cibernéticas criminales desde Corea del Norte durante mucho tiempo. El robo de Bitcoin es un ejemplo importante de actividad cibernética patrocinada por el estado en Corea del Norte, que se está utilizando como una fuente de moneda alternativa para combatir la crisis económica del país.
El atraco a DMM Bitcoin está muy bien planeado. Los hackers primero contactaron a un empleado de DMM Bitcoin en LinkedIn para robar los bitcoins.
El empleador luego se hace pasar por el trabajador y envía el archivo que contiene preguntas al trabajador para participar en la prueba de reclutamiento inicial. Como el archivo contenía software de phishing, los hackers tomaron control de la computadora del empleado poco después de descargarlo. Luego, los hackers ingresaron al sistema de comercio de DMM Bitcoin y retiraron $308 millones en bitcoins a sus cuentas.
Marca de refrigerador
Corea del Norte, que ha perdido el acceso a la actividad económica global debido a sanciones internacionales, está utilizando el robo de moneda digital como una fuente económica alternativa, creen los expertos en ciberseguridad. El robo de DMM Bitcoin es un ejemplo reciente de esta táctica norcoreana.
Los hackers en el país ya han hackeado casas de cambio de criptomonedas, billeteras digitales y han robado una gran cantidad de moneda digital de varias instituciones.
