La mayor plataforma de criptomonedas del mundo se llama Binance y el pasado viernes 30 de octubre reconoció un milmillonario incidente de seguridad. Fue un robo como no se había visto. Los hackers se llevaron 6.300 millones de dólares. La pista de los autores del mayor robo de la historia lleva a Corea del Norte y, más concretamente, a una persona: Park Jin Hyok.
Hablamos del hacker más buscado del mundo a quien el FBI relaciona con el robo a Binance. «Park Jin Hyok es un programador informático norcoreano presuntamente patrocinado por el Estado y acusado de formar parte de una trama criminal responsable de algunos de los ciberataques más graves de la historia», se lee en la ficha que la inteligencia estadounidense ha publicado sobre Park.
El FBI sabe poco de Park Jin Hyok
Washington cree que este programador informático tiene entre 42 y 45 años, lo que pone de manifiesto la incertidumbre que rodea incluso a los datos más básicos de su identidad. Entre los alias de Park figuran Jin Hyok Park, Pak Jin Hek y Pak Kwang Jin.
De acuerdo con una denuncia del Departamento de Justicia de Estados Unidos, hecha pública en septiembre de 2018, Park trabajó durante más de una década en Chosun Expo Joint Venture. Con oficinas en China y Corea del Norte, la empresa fue descrita como una entidad pantalla del régimen de Kim Jong-un, vinculada a la inteligencia militar.
Los fiscales estadounidenses vincularon la presunta conspiración de Park con tres incidentes de gran repercusión. Son el ataque a Sony Pictures en 2014, el robo de 81 millones de dólares al Banco de Bangladés en 2016 y la propagación del ransomware WannaCry en 2017.
De Sony a Binance pasando por el Banco de Bangladés
La operación contra Sony incluyó el robo de información confidencial, el filtrado de películas inéditas y amenazas a los empleados. Lo hicieron rastreando a ejecutivos y actores de la compañía con cuentas falsas, y la empresa tuvo que desconectar cerca de 8.000 ordenadores. Se trató de una represalia por The Interview, una comedia que representaba el asesinato del líder de Corea del Norte.
«Locura provocativa e imprudente de EEUU», dijo Pyongyang de aquella película. El régimen coreano llegó a enviar una carta al Consejo de Seguridad Nacional estadounidense donde advertía de que los responsables de difamar a su liderazgo recibirían «la debida represalia».
Luego, en 2015, los de Park atacaron al Banco Central de Bangladés. Se hicieron pasar por un aspirante a un puesto de trabajo. Su correo decía: «Estoy sumamente entusiasmado con la idea de formar parte de su empresa y espero que me den la oportunidad de presentar mi caso con más detalle en una entrevista personal».
Una vez dentro, trabajaron durante casi un año. En enero de 2016, alcanzaron la pasarela informática con la que la entidad se conectaba a SWIFT, la red interbancaria mundial SWIFT. De allí se llevaron 81 millones de dólares.
En 2017 llegó WannaCry. Ese ramsonware afectó a computadoras en todo el mundo, incluidos los sistemas del Servicio Nacional de Salud del Reino Unido.
En febrero de 2021, la fiscalía de EEUU amplió el caso e incluyó a Park —junto con Jon Chang Hyok y Kim Il— en una presunta conspiración para robar y extorsionar más de 1.300 millones de dólares en efectivo y criptomonedas. Las acusaciones situaban el robo de activos digitales dentro de las operaciones financieras del grupo, años antes del incidente de Binance.
Cibercrimen para financiar el programa armamentístico
En su alerta pública del pasado 31 de octubre, el FBI no identificó exactamente a Park como participante en el ataque a Binance. Su reputación le precede, pero de momento no hay pruebas concretas. La agencia atribuyó el robo a una actividad norcoreana que rastrea bajo el nombre de TraderTraitor.
Sus investigadores utilizan nombres como Lazarus Group y APT38 para referirse a los grupos que forman de la presunta red de ciberdelincuencia que opera bajo la supervisión de la Oficina General de Reconocimiento de Corea del Norte, su agencia de inteligencia militar. Park, según el FBI, estaría vinculado a todos ellos.
El régimen de Kim Jong-un ha creado una experta estructura dedicada al espionaje, según aseguraba ya en 2024 el Grupo de Expertos de la ONU sobre Corea del Norte. Para ello realizan todo tipo de actividades cibernéticas maliciosas: cibercrímenes, ciberataques y extorsión digital. El fin último de todo ello sería financiar su programa armamentístico.
Park trabaja para la estructura de espionaje y actividades cibernéticas maliciosas creada por el régimen de Kim Jong-un.
La mayor plataforma de criptomonedas del mundo se llama Binance y el pasado viernes 30 de octubre reconoció un milmillonario incidente de seguridad. Fue un robo como no se había visto. Los hackers se llevaron 6.300 millones de dólares. La pista de los autores del mayor robo de la historia lleva a Corea del Norte y, más concretamente, a una persona: Park Jin Hyok.
Hablamos del hacker más buscado del mundo a quien el FBI relaciona con el robo a Binance. «Park Jin Hyok es un programador informático norcoreano presuntamente patrocinado por el Estado y acusado de formar parte de una trama criminal responsable de algunos de los ciberataques más graves de la historia», se lee en la ficha que la inteligencia estadounidense ha publicado sobre Park.
El FBI sabe poco de Park Jin Hyok
Washington cree que este programador informático tiene entre 42 y 45 años, lo que pone de manifiesto la incertidumbre que rodea incluso a los datos más básicos de su identidad. Entre los alias de Park figuran Jin Hyok Park, Pak Jin Hek y Pak Kwang Jin.
De acuerdo con una denuncia del Departamento de Justicia de Estados Unidos, hecha pública en septiembre de 2018, Park trabajó durante más de una década en Chosun Expo Joint Venture. Con oficinas en China y Corea del Norte, la empresa fue descrita como una entidad pantalla del régimen de Kim Jong-un, vinculada a la inteligencia militar.
Los fiscales estadounidenses vincularon la presunta conspiración de Park con tres incidentes de gran repercusión. Son el ataque a Sony Pictures en 2014, el robo de 81 millones de dólares al Banco de Bangladés en 2016 y la propagación del ransomware WannaCry en 2017.
De Sony a Binance pasando por el Banco de Bangladés
La operación contra Sony incluyó el robo de información confidencial, el filtrado de películas inéditas y amenazas a los empleados. Lo hicieron rastreando a ejecutivos y actores de la compañía con cuentas falsas, y la empresa tuvo que desconectar cerca de 8.000 ordenadores. Se trató de una represalia por The Interview, una comedia que representaba el asesinato del líder de Corea del Norte.
«Locura provocativa e imprudente de EEUU», dijo Pyongyang de aquella película. El régimen coreano llegó a enviar una carta al Consejo de Seguridad Nacional estadounidense donde advertía de que los responsables de difamar a su liderazgo recibirían «la debida represalia».
Luego, en 2015, los de Park atacaron al Banco Central de Bangladés. Se hicieron pasar por un aspirante a un puesto de trabajo. Su correo decía: «Estoy sumamente entusiasmado con la idea de formar parte de su empresa y espero que me den la oportunidad de presentar mi caso con más detalle en una entrevista personal».
Una vez dentro, trabajaron durante casi un año. En enero de 2016, alcanzaron la pasarela informática con la que la entidad se conectaba a SWIFT, la red interbancaria mundial SWIFT. De allí se llevaron 81 millones de dólares.
En 2017 llegó WannaCry. Ese ramsonware afectó a computadoras en todo el mundo, incluidos los sistemas del Servicio Nacional de Salud del Reino Unido.
En febrero de 2021, la fiscalía de EEUU amplió el caso e incluyó a Park —junto con Jon Chang Hyok y Kim Il— en una presunta conspiración para robar y extorsionar más de 1.300 millones de dólares en efectivo y criptomonedas. Las acusaciones situaban el robo de activos digitales dentro de las operaciones financieras del grupo, años antes del incidente de Binance.
Cibercrimen para financiar el programa armamentístico
En su alerta pública del pasado 31 de octubre, el FBI no identificó exactamente a Park como participante en el ataque a Binance. Su reputación le precede, pero de momento no hay pruebas concretas. La agencia atribuyó el robo a una actividad norcoreana que rastrea bajo el nombre de TraderTraitor.
Sus investigadores utilizan nombres como Lazarus Group y APT38 para referirse a los grupos que forman de la presunta red de ciberdelincuencia que opera bajo la supervisión de la Oficina General de Reconocimiento de Corea del Norte, su agencia de inteligencia militar. Park, según el FBI, estaría vinculado a todos ellos.
El régimen de Kim Jong-un ha creado una experta estructura dedicada al espionaje, según aseguraba ya en 2024 el Grupo de Expertos de la ONU sobre Corea del Norte. Para ello realizan todo tipo de actividades cibernéticas maliciosas: cibercrímenes, ciberataques y extorsión digital. El fin último de todo ello sería financiar su programa armamentístico.
20MINUTOS.ES – Internacional
