CIUDAD DE M\u00c9XICO. MX. \u2014 El grupo de hackers norcoreanos APT38 est\u00e1 detr\u00e1s un ataque cibern\u00e9tico al Banco Nacional de Comercio Exterior (Bancomext) por 110 millones de d\u00f3lares en enero de este a\u00f1o y fue el antecedente al hackeo del sistema de pagos electr\u00f3nicos interbancario (SPEI) del Banco de M\u00e9xico en abril pasado.<\/p>\n
<\/p>\n
El grupo delictivo tiene presencia en 16 pa\u00edses y su modus operandi es usar infiltrados para obtener informaci\u00f3n privilegiada para despu\u00e9s llevar a cabo los hackeos.<\/p>\n
De acuerdo con el estudio elaborado por el grupo de expertos estadunidenses FireEye, estos ciberdelincuentes son responsables de ataques a 16 organizaciones financieras en 11 pa\u00edses de Am\u00e9rica Latina desde 2014, con la intenci\u00f3n de robar al menos mil 100 millones de d\u00f3lares. Los recursos, se\u00f1ala el estudio, son para financiar el r\u00e9gimen de Kim-Jong Un.<\/p>\n
El pasado 26 de septiembre, durante un seminario sobre Ciberseguridad Marc Goodman, asesor de la fuerza antiterrorista de la ONU, OTAN y del gobierno estadunidense, confirm\u00f3 que el Banco de M\u00e9xico logr\u00f3 evitar el robo a Bancomext por 110 millones de d\u00f3lares.<\/p>\n
Hasta el momento las autoridades financieras mexicanas no han responsabilizado directamente a ning\u00fan grupo de los ciberataques.<\/p>\n
Un informe publicado ayer mi\u00e9rcoles por la firma de ciberseguridad FireEye dijo que hace poco tiempo lograron identificar a un grupo apodado como APT38. Esta c\u00e9lula de piratas act\u00faa de forma diferente a otras, pero est\u00e1 igualmente vinculada a Corea del Norte y su principal tarea es recaudar fondos.<\/p>\n
FireEye indic\u00f3 que APT38 es una de varias c\u00e9lulas que forma parte de una red conocida como Lazarus, pero que su accionar \u00fanico y sus m\u00e9todos la distinguen, y son lo que le han permitido llevar a cabo algunos de los atracos inform\u00e1ticos m\u00e1s espectaculares a nivel mundial.<\/p>\n
Entre las v\u00edctimas de estos piratas inform\u00e1ticos est\u00e1n el mexicano Bancomext, que sufri\u00f3 un ataque en enero de 2018 y el Banco de Chile que fue atracado en mayo de este a\u00f1o.<\/p>\n
Algunas claves sobre APT38 fueron reveladas durante el proceso de inculpaci\u00f3n el mes pasado contra Park Jin Hyok, un programador norcoreano a quien las autoridades estadunidenses imputan los cargos de \u00abconspiraci\u00f3n\u00bb y vinculan con grandes ataques inform\u00e1ticos como el del virus WannaCry 2.0, la embestida que sufri\u00f3 Sony Pictures en 2014 y la ofensiva contra el Banco Central de Banglad\u00e9s en 2016.<\/p>\n
En el caso de M\u00e9xico, en enero pasado Bancomext registr\u00f3 un comportamiento inusual en sus computadoras y determin\u00f3 apagarlas, pero los hackers ya hab\u00edan desviado 110 millones de d\u00f3lares. Bancomext solicit\u00f3 apoyo a Banco de M\u00e9xico para congelar su plataforma de pagos internacionales moment\u00e1neamente \u2013su sistema de transferencias electr\u00f3nicas en d\u00f3lares (SPID), equivalente al SPEI.<\/p>\n
Cabe destacar que la Procuradrur\u00eda General de la Rep\u00fablica, por conducto de la Agencia de Investigaci\u00f3n Criminal, en colaboraci\u00f3n con la FBI, identificaron en la infraestructura del ciberespacio mexicano un software malicioso de origen norcoreano.<\/p>\n
Se logr\u00f3 ubicar que el software malicioso se encontraba alojado en equipos de c\u00f3mputo perteneciente a una empresa privada de telecomunicaciones ubicada en la Ciudad de M\u00e9xico.<\/p>\n
Sandra Joyce, la vicepresidenta de la unidad de inteligencia de FireEye, dijo a periodistas en Washington \u00abSon un grupo cibercriminal, pero con habilidades de una campa\u00f1a de ciberespionaje\u00bb,<\/p>\n
Joyce destac\u00f3 que unas de las caracter\u00edsticas de APT38 es que se toman varios meses, incluso han tardado casi dos a\u00f1os en penetrar un sistema para aprender su funcionamiento y conocer bien sus objetivos antes de lanzarse al ataque.<\/p>\n
\u00abEllos se toman su tiempo para aprender las complejidades de la organizaci\u00f3n\u00bb,<\/em> sostuvo Joyce, quien indic\u00f3 que los piratas habr\u00edan intentado transferir de manera ilegal casi mil millones de d\u00f3lares.<\/p>\n Una vez que logran su fines, \u201centonces despliegan un programa malicioso malware antes de salir\u201d<\/em> para esconder sus trazas y hacer que sea m\u00e1s dif\u00edcil para las v\u00edctimas darse cuenta de lo ocurrido.<\/p>\n Joyce explic\u00f3 que FireEye decidi\u00f3 alertar sobre los riesgos porque al parecer el grupo sigue operando y no ha sido disuadido por \u00abning\u00fan esfuerzo diplom\u00e1tico\u00bb.<\/p>\n (FECHA DE PUBLICACI\u00d3N.04\/10\/2018 \/\/\/LA JORNADA p24)<\/p>\n","protected":false},"excerpt":{"rendered":" CIUDAD DE M\u00c9XICO. MX. \u2014 El grupo de hackers norcoreanos APT38 est\u00e1 detr\u00e1s un ataque…<\/p>\n","protected":false},"author":1,"featured_media":46060,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[5],"tags":[],"class_list":["post"],"yoast_head":" \n