Hackers norcoreanos, en un año han robado 30 billones de won coreanos... La IA comienza a rastrear huellas dactilares

La escala de activos virtuales robados por Corea del Norte en 2023 alcanzó aproximadamente 3 billones de wones surcoreanos, y la amenaza cibernética a nivel nacional vuelve a captar la atención. Es especialmente notable que, aunque el número de ataques ha disminuido, las pérdidas ocasionadas son aún mayores, y las tecnologías de rastreo basadas en inteligencia artificial se están convirtiendo en el principal medio para seguir la pista de los hackers norcoreanos.

Según reveló la empresa global de análisis de datos blockchain Chainalysis, los grupos de hackers relacionados con Corea del Norte robaron en 2023 al menos activos virtuales por valor de 20.2 mil millones de dólares (aproximadamente 3 billones de wones surcoreanos). Esto representa un aumento del 51% respecto al año anterior, siendo la principal razón que las técnicas de ataque se han vuelto más sofisticadas. De los fondos robados, Corea del Norte representa aproximadamente el 60% de las pérdidas totales por ataques de hackers en criptomonedas.

Los hackers norcoreanos han cambiado de estrategia, dejando de realizar ataques indiscriminados como en el pasado, y ahora se concentran en objetivos de alto valor. Realizan investigaciones prolongadas sobre plataformas de intercambio centralizadas o puentes (plataformas que conectan diferentes activos virtuales) con menor transparencia, y luego llevan a cabo ataques únicos para extraer grandes cantidades de fondos. Posteriormente, dividen estos fondos y los transfieren dispersamente a través de miles de direcciones de monederos, en un proceso conocido como “cadena de剥皮”. Este método de lavado de dinero consiste en dividir repetidamente las transferencias en pequeñas cantidades para ocultar el origen de los fondos, similar a pelar una cebolla capa por capa.

Lo interesante es que, incluso en flujos de fondos tan disfrazados y complejos, la tecnología de inteligencia artificial puede detectar ciertos “patrones de comportamiento”. La IA no se centra en transacciones individuales diseñadas para dejar huellas, sino que combina decenas de factores como el tiempo, la frecuencia, la estructura de transferencias y los métodos de remesas para aprender la “firma de comportamiento” de grupos específicos. Por ejemplo, si se detecta que después de meses de actividad latente, se realizan transferencias concentradas en momentos específicos, o que los montos de las transacciones se dividen de manera regular, la probabilidad de que estén relacionadas con organizaciones vinculadas a Corea del Norte aumenta considerablemente.

Los expertos señalan que, en los sistemas tradicionales de lucha contra el lavado de dinero en el sector financiero, generalmente solo se detectan transacciones por encima de cierto monto, mientras que la IA tiende a considerar sospechosas las pequeñas transacciones repetidas y sistemáticas. Esto significa que, en comparación con una sola transferencia, las transacciones pequeñas y recurrentes dejan una “huella digital” más clara. Esto revela que, a pesar de la meticulosa planificación de los hackers norcoreanos, su vulnerabilidad ante la inteligencia artificial se vuelve evidente.

Los ataques a activos virtuales ya superan las pérdidas económicas y pueden evolucionar en una crisis de seguridad, por lo que la atención internacional también está en aumento. El Departamento del Tesoro de EE. UU. y el Comité de Sanciones de las Naciones Unidas advierten que los beneficios del crimen cibernético de Corea del Norte están siendo utilizados en realidad para financiar el desarrollo de armas nucleares y misiles balísticos. Finalmente, con el auge de la inteligencia artificial como herramienta central para monitorear activos virtuales, se espera que en el futuro, en el campo de la ciberseguridad, el papel de la tecnología digital sea cada vez más importante.