El Departamento de Estado de Estados Unidos anunció hoy una recompensa de hasta 10 millones de dólares por información que ayude a localizar a Rim Jong Hyok, un hacker norcoreano asociado con el grupo cibernético conocido como Andariel. Este grupo supuestamente está controlado por la agencia de inteligencia militar de Corea del Norte, según afirman funcionarios del Departamento de Estado. Rim Jong Hyok ha sido acusado formalmente por un gran jurado en Kansas City de estar involucrado en una conspiración para «piratear» a los proveedores de atención médica estadounidenses. Las autoridades federales lo acusan de lavar el dinero de los rescates y utilizarlo para financiar ciberataques adicionales contra entidades gubernamentales, tecnológicas y de defensa de todo el mundo. El ataque a hospitales y proveedores de atención médica en Estados Unidos interrumpió el tratamiento de los pacientes, según información oficial. Stephen A. Cyrus, agente del FBI radicado en Kansas City, destacó que si bien Corea del Norte utiliza estos delitos cibernéticos para eludir sanciones internacionales y financiar sus ambiciones políticas y militares, el impacto de estos actos tiene una consecuencia directa en los ciudadanos de la región. El Departamento de Estado de Estados Unidos, a través de su programa “Recompensas por la Justicia”, ofrece ahora hasta 10 millones de dólares por información que conduzca a la identificación o localización de personas involucradas en piratería en línea y actividades de piratería informática contra Estados Unidos bajo órdenes de gobiernos extranjeros. El grupo Andariel está acusado de llevar a cabo ataques informáticos maliciosos contra empresas extranjeras, entidades gubernamentales y la industria de defensa. Según las autoridades, Andariel utilizó pagos de rescate para financiar operaciones cibernéticas dirigidas a entidades del gobierno estadounidense y contratistas de defensa tanto en Estados Unidos como en otros países. En noviembre de 2022, el grupo comprometió los sistemas de un “contratista de defensa con sede en Estados Unidos” y extrajo más de 30 gigabytes de datos, incluida información técnica no clasificada sobre materiales utilizados en aviones y satélites militares. El comunicado destaca que los investigadores de seguridad de EE. UU. han documentado que los actores de Andariel atacaron a cinco proveedores de atención médica, cuatro contratistas de defensa con sede en EE. UU., dos bases de la Fuerza Aérea de EE. UU. y la Oficina del Inspector General de la NASA. El grupo Andariel también está acusado de estar involucrado en el tráfico ilegal de armas. Desde su fundación en 1984, el programa de recompensas del Departamento de Estado ha pagado más de 250 millones de dólares a personas que proporcionaron información procesable que ayudó a resolver amenazas a la seguridad nacional de Estados Unidos. La recompensa más grande jamás ofrecida por el programa fue de 25 millones de dólares por información que condujera a la captura del líder de Al Qaeda, Osama bin Laden. Según el Washington Post, esta recompensa atrajo “cientos de llamadas anónimas pero ninguna pista creíble”. El Departamento de Estado enfatiza que la recompensa actual refleja los esfuerzos actuales de Estados Unidos para abordar la actividad cibernética maliciosa de Corea del Norte contra infraestructura crítica y para prevenir y perturbar la capacidad de Corea del Norte de generar ingresos ilícitos a través de estas actividades, que se utilizan para financiar sus armas de destrucción masiva y balísticas. programas de misiles. En los últimos meses, las capacidades cibernéticas ofensivas de Corea del Norte han recibido una atención cada vez mayor, especialmente a medida que las relaciones entre Kim Jong Un y Occidente se han deteriorado. En mayo, se informó que grupos de hackers vinculados a Pyongyang se infiltraron en los correos electrónicos personales de más de 100 individuos surcoreanos, incluidos altos funcionarios de defensa. Un informe de junio de la firma de seguridad en la nube Zscaler reveló que los piratas informáticos norcoreanos utilizaron malware disfrazado de un programa legítimo de traducción de Google para robar direcciones de correo electrónico y datos de las víctimas, incluido un académico surcoreano especializado en geopolítica de la península de Corea.
Leer más
