Un grupo de hackers de Corea del Norte fue identificado este mi\u00e9rcoles como uno de los principales responsables de la ola de ciberataques contra entidades financieras que este a\u00f1o ha provocado “cientos de millones de d\u00f3lares” en p\u00e9rdidas.<\/p>\n
\nDe acuerdo a la firma de ciberseguridad estadounidense FireEye, se trata de un grupo de \u00e9lite dentro de las cibetropas norcoreanas identificado con el nombre APT38 y que tiene el objetivo de conseguir fondos para el aislado r\u00e9gimen de Kim Jong-un.<\/p>\n
Los investigadores de FireEye aseguran, sin embargo, que APT38 es una de muchas c\u00e9lulas reunidas bajo el paraguas conocido como “L\u00e1zaro”, pero que posee habilidades espec\u00edficas y herramientas avanzadas que les ha permitido realizar enormes robos en bancos de todo el mundo.<\/p>\n
“Son un grupo cibvercriminal con las habilidades de una campa\u00f1a de ciberespionaje”, dijo Sandra Joyce, vicepresidenta de Inteligencia en FireEye, citada por la agencia AFP. “Se toman su tiempo para aprender las particularidades de cada organizaci\u00f3n”, agreg\u00f3.<\/p>\n
Una vez que lo logran, explic\u00f3, “despliegan malware al salir” para ocultar sus pasos y dificultar el rastreo.<\/p>\n
Joyce explic\u00f3 que la empresa decidi\u00f3 revelar la identidad del grupo debido a “un sentido de urgencia”, ya que el APT38 contin\u00faa activo y opera “a pesar de los esfuerzos diplom\u00e1ticos”, en referencia al deshielo en las relaciones entre Corea del Norte y Estados Unidos.<\/p>\n
Al menos 16 instituciones afectadas en 12 pa\u00edses.<\/p>\n
Las instituciones financieras atacadas desde el 2014 hasta la actualidad se encuentran a lo largo del mundo en Estados Unidos, M\u00e9xico, Brasil, Chile, Turqu\u00eda, Bangladesh, Malasia, Vietnam y Filipinas.<\/p>\n
Adem\u00e1s, Polonia, M\u00e9xico, Uruguay y Rusia fueron usados por el grupo como infraestructura para lanzar los ataques.<\/p>\n
Entre los 16 bancos e instituciones afectados se encuentran el Tien Phong Bank de Vietnam en 2015, el Banco de Bangladesh en 2016 y el Far Eastern Internacional Bank de Taiw\u00e1n en 2017.<\/p>\n
En tanto en 2018 Bancomext de M\u00e9xico y el Banco de Chile fueron afectados por APT38. FireEye tambi\u00e9n cita en su informe un posible ataque sobre el Banco del Austro en Ecuador.<\/p>\n