Hackers norcoreanos apuntan a secretos nucleares y militares de potencias occidentales, según informe conjunto

Estados Unidos, Reino Unido y Corea del Sur han lanzado una alerta conjunta sobre una campaña global de ciberespionaje dirigida por Corea del Norte. Según el informe, hackers norcoreanos están llevando a cabo una operación sofisticada y de gran alcance para robar secretos militares clasificados, con el objetivo último de impulsar el programa de armas nucleares de Pyongyang.

La revelación de esta amenaza cibernética proviene de un comunicado conjunto emitido por algunas de las agencias de inteligencia del mundo: la Oficina Federal de Investigaciones (FBI) y la Agencia de Seguridad Nacional (NSA) de Estados Unidos, el Centro Nacional de Ciberseguridad (NCSC) del Reino Unido, y el Servicio Nacional de Inteligencia (NIS) de Corea del Sur.

El grupo de hackers en cuestión, conocido en los círculos de ciberseguridad como “Andariel” o “APT45”, ha sido identificado como un brazo de la agencia de espionaje norcoreana. Según el informe, Andariel ha estado atacando sistemáticamente los sistemas informáticos de una amplia gama de empresas de defensa e ingeniería en todo el mundo. Los objetivos incluyen fabricantes de equipamiento militar crítico como tanques, submarinos, buques de guerra, aviones de combate, misiles y sistemas de radar.

Paul Chichester, del NCSC británico, exrpesó: “La operación de ciberespionaje mundial que hemos sacado hoy a la luz muestra hasta dónde están dispuestos a llegar los agentes patrocinados por el Estado [norcoreano] para llevar a cabo sus programas militares y nucleares”.

Los métodos de Corea del Norte

Las tácticas empleadas por Andariel son tan sofisticadas como diversas. Según el FBI, el grupo ha estado explotando vulnerabilidades de software para lanzar ciberataques que incluyen el uso de malware y técnicas de phishing. Estos métodos les han permitido acceder a datos e información altamente sensibles. Entre la información buscada se encuentran especificaciones y planos de diseño para el procesamiento y enriquecimiento de uranio, así como detalles sobre misiles y sistemas de defensa antimisiles.

La amenaza no se limita a un número de países. El comunicado conjunto advierte que Andariel representa “una amenaza permanente para diversos sectores industriales de todo el mundo”. Además de los países que emitieron la alerta, se menciona específicamente a Japón e India como objetivos potenciales, lo que sugiere que la campaña de ciberespionaje de Corea del Norte tiene un alcance verdaderamente global.

El ciberespacio como nuevo campo de batalla

Este incidente pone de relieve la creciente importancia del ciberespacio como campo de batalla en los conflictos geopolíticos modernos. La capacidad de Corea del Norte para llevar a cabo operaciones de ciberespionaje tan sofisticadas desafía la percepción común del país como tecnológicamente atrasado. Por el contrario, propone que Pyongyang ha invertido fuertemente en desarrollar capacidades cibernéticas avanzadas como una forma rentable de nivelar el campo de juego contra adversarios militarmente superiores.

La revelación de esta campaña de ciberespionaje también plantea preguntas incómodas sobre la seguridad de las industrias de defensa en Occidente y en otras partes del mundo. Si los hackers norcoreanos han tenido éxito en penetrar sistemas que contienen información tan sensible, ¿qué dice esto sobre el estado de la ciberseguridad en estas empresas críticas?

En respuesta a esta amenaza, el FBI ha instado a las empresas de los sectores de defensa, aeroespacial, nuclear y de ingeniería a “permanecer vigilantes en la defensa de sus redes frente a operaciones cibernéticas patrocinadas por el Estado norcoreano”. Esta advertencia subraya la necesidad de una mayor inversión en ciberseguridad y de una colaboración más estrecha entre el sector público y el privado para proteger los secretos militares y la propiedad intelectual crítica.

Te puede interesar: Frente a la amenaza de Corea del Norte, se inician ejercicios aéreos militares combinados entre Corea del Sur y Estados Unidos