Hackers norcoreanos vulneran 7K cuentas cripto en más de 100 países

Traders Union
Todas las noticias
Criptomonedas
Hackers norcoreanos vulneran

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Iván Andriyenko

19.09.2026

Hackers norcoreanos vulneran 7K cuentas cripto en más de 100 países — Hackers norcoreanos vulneraron 7,000 cuentas de criptomonedas

El grupo de hackers vinculado a Corea del Norte WaterPlum llevó a cabo una operación cibernética a gran escala que afectó a más de 100 países, incluido Japón. Los atacantes robaron aproximadamente 1,700 millones de yenes ($11 millones) en criptomonedas.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según un comunicado de prensa de la Agencia Nacional de Policía de Japón (NPA), los hackers infectaron más de 30.000 dispositivos con malware entre diciembre de 2025 y julio de 2026. Como resultado, obtuvieron credenciales de unas 7,000 cuentas de criptomonedas.

Los hallazgos se incluyeron en una alerta conjunta emitida por siete organizaciones de cuatro países, entre ellas la NPA y la Oficina Federal de Investigación de EE. UU. El documento se publicó bajo un marco de atribución pública diseñado para vincular formalmente los ciberataques con grupos específicos o entidades estatales.

Los hackers se hicieron pasar por reclutadores

Según la NPA, los miembros de WaterPlum se hicieron pasar por representantes de empresas que buscaban especialistas en tecnologías de la información. Enviaron a posibles candidatos archivos presentados como pruebas técnicas que contenían malware.

Una vez infectado un dispositivo, el malware robaba las credenciales utilizadas para acceder a las cuentas de criptomonedas de las víctimas. Al menos 1,700 millones de yenes en activos digitales fueron transferidos a direcciones controladas por el grupo, y se cree que una parte significativa procedía de cuentas comprometidas.

La investigación también descubrió actividad de trabajadores de TI norcoreanos establecidos en Corea del Norte, China y Rusia. Utilizaron identidades falsas para conseguir empleos remotos en desarrollo de software y otros servicios tecnológicos, y los ingresos fueron transferidos a Corea del Norte.

Cientos de millones de yenes han sido enviados a Corea del Norte mediante estos esquemas durante los últimos años. Las fuerzas del orden descubrieron que personas en Japón ayudaron a la operación proporcionando ordenadores, servidores, documentos y cuentas financieras. La policía japonesa indicó que la infraestructura ha sido desmantelada desde entonces.

WaterPlum vinculado a una agencia militar norcoreana

Las direcciones IP aportaron más pruebas que conectan las dos operaciones. Según el informe, las direcciones utilizadas por WaterPlum para distribuir malware se solapaban con la infraestructura usada por trabajadores de TI norcoreanos para buscar empleo y obtener divisas.

La NPA y el FBI vincularon a WaterPlum y a algunos de estos trabajadores con la Oficina General 313 del Departamento de Industria de Municiones de Corea del Norte. La agencia es responsable del desarrollo de armamento y de la estrategia de TI bajo el Comité Central del Partido de los Trabajadores de Corea.

La operación se produce en un contexto de actividad de hackeo récord en la industria cripto. Según Immunefi, los proyectos cripto perdieron unos $972 millones en 207 hackeos durante la primera mitad de 2026.

El número de ataques registrados fue el más alto en la historia de seguimiento de la empresa. Los datos muestran que se produjeron más de 200 incidentes en solo seis meses, con pérdidas totales cercanas a $1,000 millones.

Anteriormente, informamos que Liquid Network suspendió sus operaciones después de que hackers retiraran unos 4,000 BTC. La criptomoneda tenía un valor aproximado de $320 millones en el momento del incidente.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?