El ciberataque a Bancomext, registrado a principios 2018, habría sido perpetrado por hackers de Corea del Norte, quienes además también estarían involucrados a otros ataques en al menos 11 países, así lo aseguró la empresa de seguridad cibertnética FireEye. A través de su más reciente reporte clasificado como APT38: Sospechosos inusuales, FireEye expone dicho grupo “tiene como objetivo recaudar recursos para el régimen de Kim Jong-un”. TE PUEDE INTERESAR: Hackers norcoreanos quisieron robar 110 mdd a Bancomext en enero
“Estamos lanzando un informe especial, APT38: Sospechosos inusuales , para exponer los métodos utilizados por esta amenaza activa y grave, y para complementar los esfuerzos anteriores de otros para exponer estas operaciones, utilizando la información única de FireEye sobre el ciclo de vida del atacante”, señaló en el reporte la firma.
Debido al ataque que sufrió Bancomext, se tuvo que suspender las operaciones de forma preventiva en su plataforma de pagos internacionales. En aquel entonces Bancomext aseguró que no hubo repercusiones, sin embargo el banco de desarrollo tuvo que habilitar nuevos números y conmutador, ya que el actual se encuentra siendo revisado por el ataque de un tercero a sus sistemas. Por su parte, FireEye menciona que el grupo APT38 pudo haber estado involucrado en el mayor ciber-robo de la historia, el del Banco de Bangladesh de 2016, donde se sustrajeron 81 millones de dólares. TE PUEDE INTERESAR: Suspende Bancomext operaciones por falla en su red informática interna Durante los últimos años, Corea del Norte ha seguido perfeccionando sus ejércitos de piratas informáticos que han llevado a cabo algunos de los ataques digitales más devastadores del mundo. Por ejemplo, el mes pasado, el Departamento de Justicia de Estados Unidos imputó cargos contra Park Jin Hyok por su participación en el pirateo de Sony Pictures en 2014, así como por ayudar en el robo de Bangladesh y el dañino brote de malware WannaCry. OC