Un informe reciente de Google Cloud ha revelado que los hackers vinculados a Corea del Norte están incrementando sus actividades cibernéticas en Europa, con un enfoque especial en los proyectos de blockchain, principalmente en la red Solana.
Estos actores, asociados al régimen norcoreano, utilizan identidades falsas y técnicas sofisticadas para infiltrarse en empresas, robar datos sensibles y financiar operaciones gubernamentales.
Según el estudio, los miembros de la República Popular Democrática de Corea (RPDC) se hacen pasar por profesionales de TI calificados, buscando empleos remotos en empresas tecnológicas. Uno de los casos destacados muestra cómo un individuo utilizó 12 identidades falsas en Estados Unidos y Europa, fabricando referencias y estableciendo relaciones con reclutadores para ganar credibilidad.
Estos agentes no solo tienen habilidades avanzadas en programación, sino que también asumen proyectos complejos, como el desarrollo de plataformas de tokens utilizando Next.js, React y CosmosSDK, contratos inteligentes en Anchor y Rust, e incluso la creación de un mercado laboral basado en Solana. Además, uno de los implicados llegó a desarrollar una aplicación web de inteligencia artificial (IA) utilizando Electron y Next.js.
Enfoque en la blockchain de Solana
El informe señala un cambio en el foco de los ataques, que antes estaban más concentrados en Estados Unidos. Con el aumento de las restricciones en las contrataciones y las acciones del Departamento de Justicia estadounidense, los norcoreanos están redirigiendo sus esfuerzos hacia Europa, donde la vigilancia puede ser menos estricta.
Otro factor preocupante es la explotación de ambientes de trabajo que permiten el uso de dispositivos personales (BYOD – Bring Your Own Device). Google Cloud alerta que estos entornos se han convertido en blancos preferidos, ya que facilitan el acceso no autorizado a sistemas internos.
Impacto en el ecosistema cripto
Los grupos de hackers asociados a Corea del Norte ya son conocidos por sus ataques al sector de las criptomonedas. En tres ocasiones, han sido responsables de robos estimados en más de 1.000 millones de dólares. Solo este año, realizaron un ataque de 1.500 millones de dólares a la exchange Bybit en febrero.
El informe refuerza la necesidad de una mayor seguridad en la contratación de profesionales remotos y en la verificación de identidades, especialmente en empresas que manejan tecnologías sensibles, como blockchain e IA.
La creciente sofisticación de estos ataques exige medidas proactivas para evitar que estos agentes continúen explotando vulnerabilidades en busca de recursos para el régimen norcoreano. A medida que la industria de las criptomonedas avanza, la ciberseguridad debe ser una prioridad para evitar que los proyectos innovadores se conviertan en blancos de ataques bien orquestados.
