Saltar al contenido

¿Quiénes son los hackers de TraderTraitor? El grupo norcoreano señalado por el ciberataque histórico a Binance

La unidad cibernética respaldada por la dictadura de Kim Jong-un acumula un historial de robos multimillonarios destinados a financiar el programa nuclear y armamentístico de Pyongyang

¿Quiénes son los hackers de TraderTraitor? El grupo norcoreano señalado por el ciberataque histórico a Binance
Photo by Kanchanara / Unsplash

Las autoridades de Estados Unidos atribuyeron a la unidad TraderTraitor el robo de más de 6.000 millones de dólares en activos digitales de la plataforma Binance. El grupo, directamente vinculado a la dictadura de Corea del Norte, ha sido calificado por agencias de inteligencia como el responsable del ciberataque más grande registrado en la historia de las finanzas digitales.

Investigadores y organismos internacionales señalan que los recursos obtenidos por estas células piratas son desviados para evadir sanciones y financiar el programa armamentístico de Pyongyang. Esta división opera como un brazo de la conocida red Lazarus Group, célebre tras perpetrar el hackeo contra Sony Pictures en 2014 en represalia por una producción cinematográfica satírica.

Reclutamiento militar y técnicas de ingeniería social

El FBI advierte que el régimen de Kim Jong-un invierte sistemáticamente en capacidades cibernéticas desde la década de 1990, reclutando a los estudiantes más avanzados en ingeniería informática. Estas fuerzas operan bajo la órbita de la Oficina General de Reconocimiento, el principal órgano de inteligencia militar norcoreano encargado de coordinar incursiones contra corporaciones internacionales.

black and white lenovo laptop
Photo by Vadim Art / Unsplash

El modus operandi de TraderTraitor combina el engaño con sofisticados programas informáticos maliciosos. Los agentes suelen suplantar la identidad de reclutadores ejecutivos en plataformas profesionales para enviar archivos infectados a empleados clave. Mediante este método de ingeniería social, logran vulnerar las credenciales corporativas y acceder al control de los activos financieros.

Destino de los fondos digitales y financiamiento de armas de destrucción masiva

Las incursiones attribuidas a esta red incluyen desfalcos históricos a plataformas globales como DMM Bitcoin, Ronin Network y Bybit. De acuerdo con informes de las Naciones Unidas, el capital robado no permanece inmovilizado en la cadena de bloques, sino que es lavado a través de servicios de mezcla e intercambios privados para ser convertido en divisas tradicionales.

Especialistas en seguridad internacional sostienen que estos robos digitales otorgan al régimen comunista dividendos multimillonarios con un mínimo despliegue de recursos. El desvío de capitales hacia la compra de insumos militares consolida al cibercrimen estatal norcoreano como una amenaza latente para la estabilidad y el sistema financiero global.


(Con información de AFP)

Agregar UHN Plus en Google