Corea del Sur desmantela una banda de hackers tras pérdidas de varios millones de dólares en criptomonedas

La policía de Seúl ha desmantelado una red internacional de hackers que apuntaba sistemáticamente a los individuos más ricos de Corea del Sur, incluyendo al miembro de BTS Jungkook y altos ejecutivos empresariales, después de que el grupo robara 28,1 millones de dólares (₩39 mil millones) de cuentas financieras y de criptomonedas de las víctimas.

La Unidad de Investigación Cibernética de la Agencia de Policía Metropolitana de Seúl anunció el jueves la detención de 16 sospechosos, incluidos dos cabecillas chinos que supuestamente orquestaron el esquema desde bases en China y Tailandia entre julio de 2023 y abril de 2024, según Korea Joongang Daily.

"Este incidente pone de manifiesto una realidad crítica: las organizaciones criminales internacionales están apuntando sistemáticamente a entidades coreanas, y la mayoría de las instituciones nacionales carecen de defensas adecuadas contra sus avanzadas capacidades de hacking", dijo Rich O., gerente regional APAC en el fabricante de billeteras hardware OneKey, a Decrypt.

Según la policía, la organización criminal vulneró sitios web gubernamentales y de instituciones financieras para robar datos personales de objetivos adinerados, y luego utilizó esta información para crear más de 100 cuentas telefónicas fraudulentas que eludieron los sistemas de seguridad y permitieron el acceso no autorizado a las cuentas bancarias y billeteras de criptomonedas de las víctimas.

Si bien recolectaron datos de 258 individuos de alto perfil, incluidos 28 inversores en criptomonedas, 75 ejecutivos empresariales, 12 celebridades y 6 atletas, supuestamente solo se intentaron robos reales contra 26 personas, cuyos saldos combinados totalizaban 39,8 mil millones de dólares (₩55,22 billones).

Entre ellos, los hackers habrían robado a 16 víctimas, siendo el mayor robo individual de criptomonedas de 15,4 millones de dólares (₩21,3 mil millones).

Las instituciones financieras bloquearon otros 18 millones de dólares (₩25 mil millones) en intentos de robo dirigidos a otras 10 víctimas, evitando así mayores pérdidas.

Los poseedores de criptomonedas, “objetivos principales”

Los poseedores de criptomonedas se han convertido en “objetivos principales”, pero siguen siendo solo un segmento de los individuos adinerados a los que apuntan los hackers, dijo O.

Señaló que el caso marca “un nuevo nivel de amenaza de hacking” debido al “hackeo sistemático de instituciones gubernamentales y financieras para perfilar a individuos ricos”.

En el caso de Jungkook, los atacantes supuestamente intentaron vaciar 6,1 millones de dólares (₩8,4 mil millones) en acciones de Hybe entertainment en enero tras su alistamiento militar.

Sin embargo, los sistemas bancarios detectaron la actividad inusual y su empresa de representación intervino, bloqueando las transferencias no autorizadas.

Las autoridades lograron congelar y devolver 9,2 millones de dólares (₩12,8 mil millones) a las víctimas mediante medidas de respuesta rápida.

Los dos presuntos cabecillas fueron arrestados en Bangkok con la ayuda de Interpol. Uno de los acusados ha sido extraditado a Corea para enfrentar 11 cargos, incluidos delitos de red y económicos.

"Este incidente de eludir el sistema de autenticación no presencial es 'sin precedentes', y las enormes sumas a las que se accedió 'podrían haber dado lugar fácilmente a un crimen aún mayor'", dijo Oh Gyu-sik, jefe de la 2ª Unidad de Investigación Cibernética de la Agencia de Policía Metropolitana de Seúl.

"Dadas las repetidas vulneraciones a agencias gubernamentales coreanas y operadores de telecomunicaciones, es esencial una estrategia de defensa en múltiples capas", dijo O.

Pidió una "verificación de identidad más estricta" para los servicios de telecomunicaciones y una "coordinación robusta de la aplicación de la ley internacional" para combatir las operaciones de ciberdelincuencia transfronteriza, ya que “esto involucró a organizaciones criminales chinas”.