Firma que adjudicó a Corea del Norte hackeo al Chile entrega detalles de APT38
• APT38. Un grupo de hackers norcoreanos que tiene el objetivo de conseguir fondos para el estado rebelde ha penetrado bancos de todo el mundo con una serie de ataques, y ha tratado de robar al menos US$1.100 millones en los últimos cuatro años, según los detalles que entregó ayer la firma de ciberseguridad FireEye. El grupo, que FireEye identificó como APT38, se ha infiltrado en más de 16 organizaciones en 11 países, incluyendo Estados Unidos, y robó más de US$100 millones. Los hackers han logrado penetrar servidores fuertemente resguardados en bancos y han pasado tiempo explorando las redes. Los funcionarios de seguridad deben estar alarmados, señaló FireEye la semana pasada en un informe. “Lo que diferencia a los norcoreanos es que esperan un promedio de 155 días antes de que roben el dinero”, dijo Charles Carmakal, vicepresidente de consultoría en FireEye, en una entrevista. “Entienden las redes bancarias bastante bien. Y probablemente tienen consideraciones geopolíticas para el momento, la ubicación de sus ataques”, agregó. El ataque más destacado de APT38 fue el robo de fondos de las cuentas del banco central de Bangladesh en la Reserva Federal de EEUU en 2016. En ese caso, los hackers lograron que la Fed transfiriera unos US$100 millones enviando órdenes de transferencia falsas. Se recuperaron cerca de US$40 millones cuando se descubrió el ciberataque y se revirtieron las transferencias an- tes de que pudieran retirarse los fondos.
En enero, el banco comercial estatal de México frustró el intento de robo de US$110 millones utilizando métodos similares. En mayo, el Banco de Chile perdió US$10 millones. Todos fueron realizados por APT38, señaló FireEye en su informe. Diplomáticos norcoreanos y medios oficiales han negado que el país tenga participación en los ciberataques.
En sus recientes ataques, el grupo borró los discos duros de las computadoras para borrar sus huellas, dijo Carmakal. Incluso mientras continúan otros ataques, APT38 no ha apuntado a bancos estadounidenses en medio de las conversaciones de paz de Corea del Norte con EEUU, detalló.