La OFAC sanciona a personas, entidades y criptocarteras asociadas a actividades cibernéticas de Corea del Norte

‍TRMTRM Labs investiga si los monederos sancionados recibieron unos 28 millones de dólares en fondos

Hoy, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de Estados Unidos ha sancionado a cuatro entidades y a una persona por las actividades cibernéticas maliciosas de Corea del Norte, incluidos los hackeos y el despliegue de trabajadores informáticos para financiar la proliferación de armas. 

Estados Unidos y Corea del Sur anunciaron el martes un nuevo tramo de sanciones contra Corea del Norte. En concreto, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro sancionó a cuatro entidades y un individuo por las actividades cibernéticas maliciosas de Corea del Norte, incluidos los hackeos y el despliegue de trabajadores informáticos para financiar la proliferación de armas. El Ministerio de Asuntos Exteriores de Corea del Sur anunció por separado sanciones contra siete personas y tres entidades.

Además de sancionar a las entidades y personas, la OFAC añadió cuatro direcciones de criptodivisas utilizadas para realizar transacciones de BTC, ETH, USDT y USDC a su Lista de Nacionales Especialmente Designados (SDN). Según la OFAC, los monederos recibieron más de 2 millones de USD en transferencias de fondos de criptomoneda de equipos informáticos ubicados en China y Rusia.

Sin embargo, el análisis de blockchain realizado por TRM Labs descubrió que las cuatro direcciones sancionadas recibieron hasta 28 millones de dólares estadounidenses. TRM está investigando el origen de estos fondos. 

Las cuatro direcciones pertenecen al norcoreano Sang Man Kim, de 58 años. Según la OFAC, Kim es empleado de la Chinyong Information Technology Cooperation Company, con sede en la oficina de la empresa en Vladivostok (Rusia). Además de estar implicado en la venta y transferencia de equipos informáticos para la RPDC, Kim supuestamente tiene vínculos con la Oficina General de Reconocimiento, la principal agencia de inteligencia exterior de Corea del Norte.

Los dos pilares de la ciberestrategia norcoreana

La medida adoptada hoy por la OFAC designa dos pilares de la estrategia cibernética de Corea del Norte: los ciberataques y el uso fraudulento de trabajadores informáticos.

En primer lugar, la OFAC apuntó a "organizaciones cibernéticas maliciosas", que han participado en los ataques sostenidos de Corea del Norte contra el ecosistema de criptomonedas. Entre ellas, la OFAC incluyó a la Universidad de Automatización de Pyongyang, a la que describe como "una de las principales instituciones de instrucción cibernética de la RPDC", que es "responsable de la formación de actores cibernéticos maliciosos". Además, la OFAC sancionó a la Oficina de Reconocimiento Técnico (TRB) y a su unidad cibernética, el 110º Centro de Investigación. Según la OFAC, el TRB "lidera el desarrollo de tácticas y herramientas cibernéticas ofensivas de la RPDC y opera varios departamentos, incluidos los afiliados al Grupo Lazarus". En marzo de 2022, el Grupo Lazarus robó 620 millones de dólares en un pirateo del juego Axie Infinity.

En segundo lugar, la OFAC se centró en lo que denominó "generación ilícita de ingresos por trabajadores de TI". Se trata de una estrategia patrocinada por el Estado para generar ingresos mediante el despliegue de trabajadores de TI altamente cualificados en empresas de todo el mundo. La OFAC afirma que estos trabajadores, que obtienen empleo de forma fraudulenta ocultando su identidad, pueden ganar cientos de miles de dólares al año, ingresos que, según la OFAC, se utilizan para financiar los programas de armas de destrucción masiva y misiles balísticos de Corea del Norte.

En los últimos años, Corea del Norte ha atacado a las empresas de criptomonedas a una velocidad y escala alarmantes. Aunque 2022 fue un año récord en cuanto a ataques informáticos, con unos 3.700 millones de dólares robados, esta semana TRM ha informado de que los ataques informáticos han descendido un 70% con respecto al año pasado por estas fechas. Si bien es probable que haya muchos factores que contribuyan a la disminución, está claro que las autoridades estadounidenses continúan apuntando a los actores norcoreanos que fueron responsables de más de mil millones de dólares del total de 2022.

Para saber mucho más sobre las actividades cibernéticas de la RPDC, únase a nosotros en TRM Talks: La amenaza de Corea del Norte el 1 de junio de 2023 a las 11 AM ET. Regístrese aquí.

Y, echa un vistazo a la biblioteca de TRM de ideas sobre Corea del Norte aquí.

‍

‍