Presuntos hackers norcoreanos comprometieron un paquete de software utilizado por miles de empresas estadounidenses en un importante ataque a la cadena de suministro, cuya recuperaci\u00f3n podr\u00eda tardar meses, seg\u00fan informaron el martes expertos en seguridad.<\/p>\n
Los expertos que investigan el ataque declararon a CNN que prev\u00e9n una campa\u00f1a a largo plazo para robar criptomonedas y financiar al r\u00e9gimen norcoreano, que suele destinar el dinero robado a sus programas nucleares y de misiles.<\/p>\n
Durante tres horas la ma\u00f1ana del martes, los hackers vinculados a Pyongyang tuvieron acceso a la cuenta de un desarrollador que gestiona el software de c\u00f3digo abierto conocido como Axios. Los hackers utilizaron ese acceso para enviar actualizaciones maliciosas a cualquier organizaci\u00f3n que descargara el software durante ese tiempo, lo que provoc\u00f3 una intensa lucha por parte del desarrollador para recuperar el control de su cuenta y de los responsables de ciberseguridad de todo el pa\u00eds para evaluar los da\u00f1os.<\/p>\n
Empresas de pr\u00e1cticamente todos los sectores de la econom\u00eda, desde la sanidad hasta las finanzas, utilizan Axios para simplificar la creaci\u00f3n y gesti\u00f3n de sus sitios web. Algunas empresas de criptomonedas utilizan este software, al igual que las empresas tecnol\u00f3gicas activas en el sector cripto.<\/p>\n
Mandiant, una empresa de ciberinteligencia propiedad de Google, afirm\u00f3 que un presunto grupo de hackers norcoreanos fue el responsable.<\/p>\n
\u201cPrevemos que intentar\u00e1n aprovechar las credenciales y el acceso al sistema que obtuvieron recientemente en este ataque a la cadena de suministro de software para atacar y robar criptomonedas de empresas\u201d, declar\u00f3 Charles Carmakal, director de tecnolog\u00eda de Mandiant, a CNN. Es probable que se necesiten meses para evaluar el impacto de esta campa\u00f1a.<\/p>\n
John Hammond, investigador de seguridad en Huntress, afirm\u00f3 que su empresa ha identificado alrededor de 135 dispositivos comprometidos pertenecientes a aproximadamente 12 compa\u00f1\u00edas. Sin embargo, esta cifra es solo una peque\u00f1a muestra del n\u00famero de v\u00edctimas, que se espera aumente considerablemente a medida que las organizaciones descubran que han sido hackeadas.<\/p>\n
Este es solo el \u00faltimo ataque generalizado a la cadena de suministro atribuido a Pyongyang. Hace tres a\u00f1os, agentes norcoreanos supuestamente se infiltraron en otro popular proveedor de software que empresas de atenci\u00f3n m\u00e9dica y cadenas hoteleras utilizaban para llamadas de voz y video.<\/p>\n
El formidable cuerpo de hackers de Corea del Norte es una fuente esencial de ingresos para este pa\u00eds con armas nucleares y sometido a sanciones. Seg\u00fan informes de las Naciones Unidas y empresas privadas, los hackers norcoreanos han robado miles de millones de d\u00f3lares a bancos y empresas de criptomonedas en los \u00faltimos a\u00f1os.<\/p>\n
Un funcionario de la Casa Blanca declar\u00f3 en 2023 que aproximadamente la mitad del programa de misiles de Corea del Norte se ha financiado mediante este tipo de robos digitales.<\/p>\n
El a\u00f1o pasado, los hackers norcoreanos robaron US$ 1.500 millones. Un ataque masivo rob\u00f3 criptomonedas, el mayor ciberataque de este tipo registrado hasta entonces.<\/p>\n
\u201cA Corea del Norte no le preocupa su reputaci\u00f3n ni ser identificada, as\u00ed que, aunque este tipo de operaciones son muy ruidosas y de gran repercusi\u00f3n, es un precio que est\u00e1n dispuestos a pagar\u201d, afirm\u00f3 Ben Read, director de inteligencia estrat\u00e9gica sobre amenazas de la empresa de seguridad Wiz, tambi\u00e9n propiedad de Google.<\/p>\n
Hammond describi\u00f3 el ataque como \u201coportuno\u201d, dada la adopci\u00f3n de agentes de IA que desarrollan software en organizaciones \u201csin ning\u00fan tipo de revisi\u00f3n ni control\u201d.<\/p>\n
\u201cLa mayor debilidad de toda la cadena de suministro de software tiene una puerta abierta en la actualidad, donde demasiadas personas ya no leen los componentes\u201d, declar\u00f3 Hammond a CNN.<\/p>\n
The-CNN-Wire
™ & © 2026 Cable News Network, Inc., a Warner Bros. Discovery Company. All rights reserved.<\/p>\n","protected":false},"excerpt":{"rendered":"
Presuntos hackers norcoreanos comprometieron un paquete de software utilizado por miles de empresas estadounidenses en un importante ataque a la cadena de suministro, cuya recuperaci\u00f3n podr\u00eda tardar meses, seg\u00fan informaron el martes expertos en seguridad. Los expertos que investigan el ataque declararon a CNN que prev\u00e9n una campa\u00f1a a largo plazo para robar criptomonedas y […]<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[10],"tags":[],"class_list":["post-1472759","post","type-post","status-publish","format-standard","hentry","category-noticias-nacionales","market-global"],"yoast_head":"\n