Los piratas informáticos de Corea del Norte se hacen pasar por capitalistas de riesgo para robar criptomonedas

• Los piratas informáticos de Corea del Norte están robando criptografía falsificando a los capitalistas de riesgo y los bancos japoneses.
• La pandilla ha estado explorando nuevos formatos de archivo y otras técnicas de distribución de virus.
• Corea del Norte está a la vanguardia de los delitos criptográficos a nivel mundial.

Un Informe de Kaspersky Labs afirma que el grupo de piratas informáticos de Corea del Norte “BlueNoroff” robó millones de dólares creando más de setenta nombres de dominio falsos y haciéndolos pasar por bancos y empresas de capital de riesgo.

Los expertos dicen que la mayoría de los dominios falsos pretendían ser empresas japonesas conocidas, aunque algunos también afirmaron ser empresas estadounidenses y vietnamitas.

Según esta investigación, la pandilla ha estado explorando nuevos formatos de archivo y otras técnicas de distribución de virus. Una vez instalado, el malware evita las advertencias de seguridad de descarga de Windows Mark-of-the-Web y continúa interceptando grandes transacciones de criptomonedas. Al hacer esto, la cuenta se puede vaciar en una sola transacción cambiando la dirección del destinatario y elevando el monto de la transferencia por encima del umbral.

En la misma nota, Kaspersky llevó a cabo una investigación exhaustiva sobre la pandilla BlueNoroff a fines de septiembre, y se demostró su uso de imágenes de mapa de bits de disco .iso y .vhd para diseminar malware, además de su uso de nuevos scripts.

Según la investigación de Kaspersky, un consumidor en los Emiratos Árabes Unidos fue infectado por el colectivo BlueNoroff después de tener que descargar un documento de Word titulado "Shamjit Client Details Form.doc", que permitió a los piratas informáticos conectarse de forma remota a la computadora del usuario y obtener información mientras intentando ejecutar aún más malware malicioso.

Además, se ha informado que Corea del Norte está a la vanguardia de los delitos criptográficos a nivel mundial. Desde mayo de 2022 hasta ahora, los piratas informáticos de Corea del Norte han robado más de mil millones de dólares en criptomonedas. Lazarus, una organización más grande, también se ha relacionado con varias estafas de phishing de alto perfil y campañas de distribución de malware.

Publicar Vistas: 108