Compartir este artículo

Hackers norcoreanos atacan a usuarios surcoreanos de la plataforma de intercambio de Cripto UPbit

Los piratas informáticos norcoreanos han estado utilizando una herramienta de phishing familiar para robar detalles de clientes de UPbit, según denuncian expertos en seguridad.

North Korea

Hackers norcoreanos habrían atacado a usuarios de la plataforma de intercambio surcoreana UpBit con un ingenioso exploit de phishing.

Según datos publicados por la empresa de seguridad East Security, el hacker intentó un ciberataque enviando un correo electrónico de phishing el 28 de mayo. El asunto del correo sugería que UPbit necesitaba más información sobre el pago de un sorteo ficticio con fines fiscales. El correo no provenía de la plataforma de intercambio, sino de otro servidor fuera de Corea del Sur.

jwp-player-placeholder
CONTINÚA MÁS ABAJO
No te pierdas otra historia.Suscríbete al boletín de Crypto Daybook Americas hoy. Ver Todos Los Boletines

El correo electrónico contenía un archivo que supuestamente contenía la documentación del pago. Según East Security, al ejecutar este archivo se mostraba lo que parecía un documento normal, pero activaba un código malicioso. Este enviaba datos sobre el equipo del usuario, intercambiaba datos de inicio de sesión con los hackers y conectaba el equipo a un sistema de comando y control para su posterior acceso remoto.

9944734d5ceca01426-1

"Al analizar las herramientas de ataque y los códigos maliciosos utilizados por grupos de hackers, observamos características únicas", afirmó Mun Chong Hyun, director del Centro ESRC de East Security. Señaló que estas son similares a otro ataque, denominado Operación Fake Striker, que atacó a agencias gubernamentales coreanas a principios de este mes.

Los hackers también utilizaron las mismas técnicas enEnero para atacar a periodistas, aunque este parece ser el primer ataque del grupo sospechoso a una empresa de Cripto .

"A medida que el precio del Bitcoin sube, cada vez más personas utilizan las plataformas de intercambio. Esto significa que, para los hackers, ha aumentado el número de objetivos, así como las posibilidades de robar las criptomonedas almacenadas en las plataformas", afirmó Mun Chong Hyun.

En una astuta maniobra, los hackers protegieron el archivo malicioso con la palabra "UPBIT". Esto significa que las herramientas antivirus tradicionales no podrían detectar el código malicioso.

"No hemos tenido noticias de ningún daño reportado", señaló Mun Chong Hyun. "Para evitar ciberataques, no instale ni haga clic en archivos o documentos sospechosos".

Investigación realizada porParque Geunmo en CoinDesk Corea.

Imagen vía Shutterstock

John Biggs

John Biggs is an entrepreneur, consultant, writer, and maker. He spent fifteen years as an editor for Gizmodo, CrunchGear, and TechCrunch and has a deep background in hardware startups, 3D printing, and blockchain. His work has appeared in Men’s Health, Wired, and the New York Times. He runs the Technotopia podcast about a better future.

He has written five books including the best book on blogging, Bloggers Boot Camp, and a book about the most expensive timepiece ever made, Marie Antoinette’s Watch. He lives in Brooklyn, New York.

Picture of CoinDesk author John Biggs

Más para ti

[Test LCN] Lorem ipsum dolor sit amet, consectetuer adipiscing elit.

Breaking News Default Image

Prueba dek