Búmeran para el régimen: ex piratas informáticos norcoreanos atacan el banco central de su propio país

Los piratas informáticos norcoreanos robaron dinero en el extranjero durante años para aportar divisas al Estado y sostener el programa nuclear, pero ahora el esquema habitual se ha invertido. Según Daily NK, especialistas informáticos de élite utilizaron por primera vez las habilidades adquiridas en Corea del Norte para saquear su propio país.

El grupo penetró en las redes internas del Banco Central Choson y del Banco de Comercio Exterior. A través del primero las autoridades gestionan la emisión de moneda y los fondos estatales, y el segundo realiza pagos al extranjero y operaciones en divisas. Los participantes del esquema separaban discretamente parte de los fondos comerciales y la moneda extranjera, y luego sacaban el dinero del sistema bancario.

Daily NK identifica a los organizadores como veteranos de la unidad de operaciones cibernéticas del servicio de inteligencia militar de Corea del Norte. Tras dejar el servicio, los exmilitares reclutaron a jóvenes especialistas de la Universidad Tecnológica Kim Chaek y de la Universidad de Ciencia de Pionyang. El Estado formó a los miembros del grupo para hackear sistemas ajenos, pero los conocimientos obtenidos les permitieron acceder a sus propios bancos.

Las sumas robadas se fragmentaban en pequeñas partes para que las discrepancias no llamaran la atención, y luego se transferían a billeteras de criptomonedas en el extranjero. Intermediarios en China cambiaban los activos digitales por efectivo, y los contactos en la fronteriza Sinuiju y en Hyesan recibían dólares y yuanes. Para comunicarse, el grupo utilizó mensajeros cifrados, teléfonos no registrados y equipos inalámbricos especiales de fabricación china.

El esquema se descubrió tras pequeñas discrepancias en la documentación de pagos en divisas y conexiones sospechosas desde direcciones IP extranjeras. Las fuerzas de seguridad rastrearon el tráfico de criptomonedas hasta un local clandestino en Pionyang y realizaron una redada la noche del 12 de julio. Según la fuente, detuvieron a los implicados junto a los ordenadores durante la transferencia de fondos, y confiscaron los equipos y los teléfonos.

Tras la operación, agentes armados cerraron el acceso a las instalaciones bancarias, y equipos móviles comenzaron a buscar señales de radio atípicas por todo Pionyang. La historia alarmó a militares, funcionarios y a la dirección de las universidades técnicas, porque la investigación podría afectar a personas responsables de la formación y supervisión del personal. Las autoridades de Corea del Norte no comentaron públicamente el caso, por lo que los detalles se basan en el informe de Daily NK.