Operaciones cibernéticas norcoreanas apuntan a proyectos blockchain europeos
- Trabajadores de TI de Corea del Norte han infiltrado proyectos de criptomonedas en el Reino Unido, Alemania, Portugal y Serbia.
- Se hacen pasar por desarrolladores remotos, comprometiendo datos y extorsionando a empresas.
- Los proyectos afectados incluyen mercados blockchain y aplicaciones web de IA que usan contratos inteligentes de Solana y Anchor/Rust.
- Los trabajadores usaron identidades falsas con títulos de la Universidad de Belgrado y documentos de residencia falsos de Eslovaquia.
- Los pagos se canalizan a través de TransferWise, Payoneer y criptomonedas para evadir la detección.
- El Tesoro de EE. UU. sancionó a dos ciudadanos chinos por lavar activos para financiar al gobierno de Corea del Norte.
El Grupo de Inteligencia de Amenazas de Google informa que los operativos cibernéticos de Corea del Norte han expandido sus operaciones en Europa, apuntando a startups de blockchain haciéndose pasar por desarrolladores remotos. Estas actividades involucran robo de datos e intentos de extorsión, con pagos ocultos a través de plataformas financieras para apoyar al régimen norcoreano.
