Firma de seguridad estadounidense. KnowBe4 quería contratar a un ingeniero de software y, sin saberlo, acabó contratando a un ciberdelincuente norcoreano. El actor malicioso asiático no fue descubierto hasta que intentó comprometer la red del empleador.

Han pasado poco más de dos años desde que el vigilante online que se hace llamar P4x disparó el primer tiro en su propia ciberguerra. Trabajando solo, en su casa de la costa de Florida a finales de enero de 2022, en sandalias y pijama, comiendo periódicamente sus palitos de maíz, Takis, puso en marcha un conjunto de programas personalizados en su laptop y una colección de servidores con base en la nube que, de forma intermitente, desconectaron todos los sitios web públicamente visibles en Corea del Norte y, finalmente, los mantuvieron inactivos durante más de una semana.

El FBI asegura que fueron actores maliciosos apoyados por Corea del Norte, los que robaron 100 millones de dólares en criptomonedas.

 El Departamento de Justicia de EE. UU. (DoJ) anunciaó la incautación de $ 500,000 en Bitcoin de piratas informáticos norcoreanos que extorsionaron pagos digitales de varias organizaciones mediante el uso de una nueva cepa de ransomware conocida como Maui. Un hospital que fue atacado el año pasado avisó al FBI y este siguió la pista, lo que ha facilitado su paralización y la recuperación del dinero.

Mientras las otras agencias se centran en el espionaje, Corea se centra en el robo de dinero y cibermonedas. Así han cometido los mayores robos de dinero del ciberespacio 

El troyano bancario “Fakecalls” se hace pasar por una aplicación bancaria e imita el servicio telefónico de atención al cliente de los bancos surcoreanos más populares. A diferencia de los troyanos bancarios habituales, puede interceptar discretamente las llamadas a los bancos reales utilizando su propia conexión. Bajo la apariencia de empleados bancarios, los ciberdelincuentes intentan sonsacar a la víctima datos de pago e información confidencial. Fakecalls imita las aplicaciones móviles de los bancos coreanos más populares, entre ellos KB (Kookmin Bank) y KakaoBank.

Se ha confirmado que el gobierno de Corea del Sur ha entregado más de 170 millones de fotos de rostros de coreanos y extranjeros a empresas privadas en nombre del desarrollo de Inteligencia Artificial (IA) y para su uso en la detección de inmigración.