2391
ediciones
sin resumen de edición
(Descripción de UNC1069) |
Sin resumen de edición |
||
| Línea 483: | Línea 483: | ||
== '''Origen y motivación''' == | == '''Origen y motivación''' == | ||
UNC1069 tiene su origen en Corea del Norte, siendo una amenaza persistente avanzada (APT) de motivación financiera activa desde al menos abril de 2018, rastreada por Google Mandiant y también conocida como CryptoCore, MASAN, Dangerous Password y Leery Turtle. El grupo opera bajo el paraguas del Reconnaissance General Bureau (RGB) norcoreano, con alta confianza de asociación o recursos compartidos con BlueNoroff, una subunidad enfocada en lo financiero dentro del ecosistema más amplio del Grupo Lazarus. Su motivación principal es la generación de divisas para el régimen norcoreano, evadiendo sanciones internacionales mediante el robo de criptomonedas y activos digitales. A lo largo de su evolución, ha pasado de robar un estimado de $200 millones en exchanges tradicionales entre 2018 y 2020 a operaciones más sofisticadas que incluyen deepfakes, envenenamiento de la cadena de suministro de software (como el ataque a Axios npm en marzo de 2026) y despliegue de malware multiplataforma, con el objetivo final de financiar programas de armas de destrucción masiva y sostener la economía estatal norcoreana. | UNC1069 tiene su origen en Corea del Norte, siendo una amenaza persistente avanzada (APT) de motivación financiera activa desde al menos abril de 2018, rastreada por Google Mandiant y también conocida como CryptoCore, MASAN, Dangerous Password y Leery Turtle. El grupo opera bajo el paraguas del Reconnaissance General Bureau (RGB) norcoreano, con alta confianza de asociación o recursos compartidos con BlueNoroff, una subunidad enfocada en lo financiero dentro del ecosistema más amplio del Grupo Lazarus. Su motivación principal es la generación de divisas para el régimen norcoreano, evadiendo sanciones internacionales mediante el robo de criptomonedas y activos digitales. A lo largo de su evolución, ha pasado de robar un estimado de $200 millones en exchanges tradicionales entre 2018 y 2020 a operaciones más sofisticadas que incluyen deepfakes, envenenamiento de la cadena de suministro de software (como el ataque a Axios npm en marzo de 2026) y despliegue de malware multiplataforma, con el objetivo final de financiar programas de armas de destrucción masiva y sostener la economía estatal norcoreana. | ||
[[Categoría:Ciberdelincuentes|Ciberdelincuentes]] | |||