El equipo ‘SEAL’ de CZ Cripto advierte sobre 60 hackers norcoreanos que amenazan la seguridad

Los hackers norcoreanos están intensificando sus esfuerzos para vulnerar las empresas de criptomonedas haciéndose pasar por profesionales de TI, generando crecientes preocupaciones de seguridad en toda la industria blockchain. El cofundador de Binance, Changpeng “CZ” Zhao, destacó la amenaza en una declaración reciente, enfatizando que estos actores están utilizando cada vez más estafas de empleo y sobornos para obtener acceso a datos sensibles y sistemas internos.

Zhao advirtió que estos agentes maliciosos a menudo se hacen pasar por candidatos a empleo, apuntando a posiciones de desarrollo, seguridad y finanzas para obtener una base dentro de las empresas de criptomonedas. “Se hacen pasar por empleadores y tratan de entrevistar u ofrecer trabajos a su personal. Durante estas entrevistas falsas, pueden enviar enlaces maliciosos o virus a través de Zoom, lo que puede comprometer los dispositivos de los empleados”, explicó Zhao. Otras tácticas involucran a los agentes enviando muestras de código malicioso o enlaces de phishing a los equipos de atención al cliente, así como sobornando a empleados y contratistas para acceder a datos.

Instó a las plataformas de criptomonedas a priorizar la formación de los empleados en las mejores prácticas de ciberseguridad, particularmente en evitar la descarga de archivos sospechosos y verificar minuciosamente las identidades de los candidatos.

Fuente: Changpeng Zhao

La advertencia llega en medio de preocupaciones continuas sobre la actividad cibernética de Corea del Norte, con Coinbase indicando un aumento similar en las amenazas el mes pasado. El CEO de Coinbase, Brian Armstrong, respondió reforzando las medidas de seguridad internas, incluyendo capacitación obligatoria en persona para el personal con sede en EE. UU. y procedimientos de selección mejorados para empleados con acceso a datos sensibles, como la toma de huellas dactilares y requisitos de ciudadanía estadounidense.

Brian Armstrong

Paralelamente, un colectivo de ciberseguridad conocido como Security Alliance (SEAL) ha identificado al menos 60 operativos norcoreanos que se hacen pasar por trabajadores de TI. Este grupo ha compilado perfiles detallados, incluyendo alias, identidades falsas, direcciones de correo electrónico y las ubicaciones de estos impostores, muchos de los cuales están buscando empleo activamente o realizando espionaje contra intercambios de criptomonedas con sede en EE. UU.

Repositorio del equipo SEAL de 60 impersonadores norcoreanos

Los incidentes recientes destacan el peligro: en junio, cuatro hackers norcoreanos infiltraron múltiples startups de criptomonedas como desarrolladores freelance, robando aproximadamente $900,000. Para contrarrestar estas amenazas, el equipo SEAL de hackers éticos, liderado por el investigador de Paradigm Samczsun, ha realizado más de 900 investigaciones en el último año, lo que ilustra la urgente necesidad de esfuerzos de ciberseguridad especializados en el sector de las criptomonedas.

Desde el notorio Grupo Lazarus hasta varios otros equipos patrocinados por el estado, los hackers norcoreanos son responsables de algunos de los robos más significativos en la historia de los activos digitales. Los ciberatracos reportados ascienden a más de $1.34 mil millones robados solo en 2024, más del doble de las pérdidas del año anterior, según datos de Chainalysis.

A medida que la industria combate esta creciente ola de ciberamenazas, el fortalecimiento de los protocolos de seguridad sigue siendo vital para salvaguardar la integridad de los mercados globales de criptomonedas y el creciente mundo de las finanzas descentralizadas (DeFi) y los NFT.

Este artículo fue publicado originalmente como CZ Crypto ‘SEAL’ Team Advierte sobre 60 Hackers Norcoreanos que Amenazan la Seguridad en Crypto Breaking News – su fuente de confianza para noticias de criptomonedas, noticias de Bitcoin y actualizaciones de blockchain.