1. Análisis inicial del incidente y posible vínculo con TraderTraitor
“Este incidente todavía se encuentra en una fase inicial de incertidumbre, y Binance necesitará tiempo para investigar a fondo cómo ocurrió el ataque. Sin embargo, los primeros reportes coinciden con el modus operandi del grupo conocido como TraderTraitor, un grupo de amenazas patrocinado por el Estado norcoreano y relacionado con robos anteriores de criptomonedas.
Este grupo suele comenzar comprometiendo la estación de trabajo de un desarrollador de software o de un ingeniero. A partir de ese acceso, realiza labores de reconocimiento y desarrolla el ataque técnico. Posteriormente, en un periodo relativamente corto, ejecuta transacciones rápidas y coordinadas para sustraer criptomonedas de la organización afectada.
Estos atacantes son expertos en identificar y comprender los procesos técnicos y de negocio necesarios para realizar transferencias autorizadas, lo que les permite diseñar ataques personalizados para cada víctima”.
2. Cómo ha cambiado la economía del cibercrimen con las criptomonedas
“Las criptomonedas han transformado fundamentalmente la economía del cibercrimen.
Históricamente, los ciberdelincuentes rusos podían comprometer la cuenta bancaria de una persona o empresa y robar su dinero, pero ese era apenas el comienzo del problema.
Después tenían que mover los fondos a través de redes de cuentas intermediarias y recurrir a mecanismos cada vez más complejos de lavado de dinero y conversión a efectivo. Este proceso tomaba tiempo, generaba oportunidades para interceptar los fondos y reducía las ganancias de los delincuentes, ya que todos los involucrados querían obtener una parte.
Las criptomonedas eliminaron gran parte de esas barreras. También facilitaron el modelo de ransomware, en el que los delincuentes utilizan la interrupción de operaciones y el robo de información como mecanismos de presión para exigir pagos directamente en criptomonedas, simplificando considerablemente la conversión de un ciberataque en ganancias.
Corea del Norte abordó esencialmente el mismo problema desde otra perspectiva. Después de dirigir sus ataques contra bancos tradicionales y el sistema SWIFT, comenzó a concentrar cada vez más sus esfuerzos en las criptomonedas y las finanzas descentralizadas. En estos entornos, comprometer la billetera adecuada o la infraestructura utilizada para autorizar transacciones puede permitir transferir enormes cantidades de dinero a través de las fronteras en cuestión de minutos.
Aunque estos ataques siguen siendo extremadamente sofisticados, las criptomonedas han hecho que monetizarlos sea mucho más eficiente”.
3. Capacidades y objetivos de TraderTraitor
“Este grupo, en particular, es sumamente hábil para infiltrarse en empresas de finanzas descentralizadas. TraderTraitor se enfoca en operaciones de gran escala. En el pasado, ha desarrollado sus propias aplicaciones falsas e intentado utilizarlas como vía de entrada a las organizaciones”.
Autor: Rafe Pilling, Senior Director of Threat Research Sophos
