Kim Jong-un
Kim Jong-un

Las autoridades de Estados Unidos advirtieron este martes que un malware desarrollado por Corea del Norte sigue actuando en muchas redes informáticas, permitiendo que hackers de la dictadura comunista accedan organizaciones gubernamentales, financieras, automotrices y de medios de comunicación.

El Departamento de Seguridad Interna emitió una alerta sobre actividades ocultas del grupo de piratas llamado "Hidden Cobra", que también es conocido como Lazarus.

A principios de este año, las autoridades estadounidenses culparon al grupo por una serie de ciberataques de 2009, afirmando que estaba vinculado al régimen de Kim Jong-un.

En la alerta del martes, el Equipo de Respuesta de Emergencia Informática del departamento (CERT) dijo que los piratas informáticos podrían seguir estando presentes en las redes de sus víctimas con el objetivo de hacer "una mayor explotación en la red".

El reporte señala que algunas redes podrían estar infectadas con el troyano Volgmer (un software malicioso,) o con una herramienta de administración remota conocida como Fallchill, que puede dar a los hackers el control total de un sistema. El informe también apuntó que los agentes del FBI sospechan que la herramienta Fallchill fue usada desde 2016 y Volgmer desde 2013.

Analistas de seguridad privada se refieren a Hidden Cobra como el grupo de hackers Lazarus vinculado a Corea del Norte y que está relacionado con una serie de multimillonarios robos cibernéticos en bancos en todo el mundo.

Algunos expertos señalan que el grupo Lazarus podría estar también detrás del programa dañino WannaCry, que irrumpió a principios de este año.

El virus WannaCry (AFP)
El virus WannaCry (AFP)

Los hackers del grupo han estado activos desde 2009 y "han aprovechado sus capacidades para atacar y llegar a un rango de víctimas", según un reporte de junio del Departamento de Seguridad Interna.

"Algunas intrusiones han resultado en la filtración de información mientras que otras han sido de naturaleza disruptiva", indicó. Autoridades del Departamento de Seguridad Interna y el FBI dijeron que el grupo "continuará usando operaciones cibernéticas para avanzar en los objetivos estratégicos y militares de su gobierno", según el reporte.

(Con información de AFP)

LEA MÁS: