.jpeg)
El equipo de seguridad de BitMEX ha expuesto vulnerabilidades significativas en la seguridad operativa del Grupo Lazarus, una organización de ciberdelincuencia norcoreana patrocinada por el estado. Su investigación de contraoperaciones reveló fallas críticas, incluyendo direcciones IP expuestas, acceso a bases de datos y algoritmos de seguimiento, ofreciendo una visión sin precedentes de los métodos y la estructura del grupo.
Seguridad Operativa del Grupo Lazarus Comprometida
Investigadores de seguridad de BitMEX descubrieron con éxito fallas críticas en la seguridad operativa del Grupo Lazarus. Este avance les permitió identificar una exposición accidental de la verdadera dirección IP de un hacker, localizando su ubicación en Jiaxing, China. Además, el equipo obtuvo acceso a una instancia de base de datos Supabase utilizada por el colectivo de hackers, proporcionando inteligencia valiosa sobre su infraestructura.
Asimetría en las Capacidades de Amenaza Revelada
El análisis de BitMEX destacó una notable asimetría dentro de las operaciones del Grupo Lazarus. Observaron una clara distinción entre equipos de ingeniería social de baja habilidad, responsables de atraer a las víctimas para que descargaran software malicioso, y hackers altamente sofisticados que desarrollaban exploits de código avanzados. Esto sugiere una estructura organizacional fragmentada con diferentes niveles de competencia técnica trabajando en conjunto para defraudar a los usuarios.
-
Exposición accidental de la dirección IP por parte de un hacker.
-
Acceso obtenido a la base de datos Supabase del grupo.
-
Descubrimiento de una estructura operativa de dos niveles: ingeniería social de baja habilidad y explotación de código de alta habilidad.
Alarma Global por las Actividades del Grupo Lazarus
El informe de BitMEX surge en medio de una creciente preocupación global por las actividades del Grupo Lazarus. Las agencias federales de aplicación de la ley y los gobiernos de todo el mundo están intensificando sus investigaciones sobre la red de ciberdelincuencia respaldada por la RPDC. Las estrategias de estafa comunes empleadas por el grupo incluyen intentos de phishing y ofertas de empleo falsas dirigidas a usuarios de criptomonedas.
-
Septiembre de 2024: La Oficina Federal de Investigaciones (FBI) de los Estados Unidos emitió una advertencia sobre las estafas de ingeniería social del grupo respaldado por la RPDC.
-
Enero de 2025: Japón, EE. UU. y Corea del Sur hicieron eco de la advertencia del FBI, caracterizando las actividades de piratería como una amenaza significativa para el sistema financiero global.
-
Discusión en la Cumbre del G7: Informes recientes indican que los líderes mundiales podrían discutir estrategias para mitigar el daño causado por el Grupo Lazarus en la próxima Cumbre del G7.
Estas revelaciones de BitMEX proporcionan información crucial sobre el funcionamiento interno de uno de los grupos de ciberdelincuencia patrocinados por el estado más prolíficos, lo que ayuda a los esfuerzos globales para contrarrestar sus actividades maliciosas.
Fuentes
-
BitMEX descubre fallas de ciberseguridad en el grupo de hackers de Corea del Norte, Cointelegraph.
-
BitMEX descubre fallas en la seguridad operativa del Grupo Lazarus — Noticias de TradingView, TradingView.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.