Hidden Cobra, conoce a la unidad hacker de Corea del Norte que piratea desde 2009
Son los supuestos autores del ransomware Wannacry y estas son sus armas digitales.
Cuando una historia de esas que afectan a organizaciones secretas surge en una web o peri車dico cuyas fuentes suelen ser an車minas, cuesta de creer y hay que concederle el beneficio de la duda. Cuando la historia que leemos est芍 basada en un informe publicado por dos organismos tan importantes como es el FBI y la Homeland Security o Departamento de Seguridad Nacional de Estados Unidos, entonces s赤 que no hay espacio para la duda. Y de ah赤 precisamente hemos conocido a Hidden Cobra, el ej谷rcito especial de hackers de Corea del Norte.
Pirateando desde 2009
Hace un mes os hablamos del Bureau 121, la divisi車n militar de Corea del Norte que capta, adiestra y convierte a j車venes universitarios reci谷n salidos de la carrera en expertos piratas inform芍ticos. En s赤 el Bureau 121 es muy conocido por todas las agencias de seguridad del mundo, pero una Alerta T谷cnica del FBI y la Homeland Security ha puesto a Hidden Cobra en primera plana, describi谷ndolos como un ej谷rcito de hackers que ha estado lanzando ciberataques desde el a?o 2009 en todo el mundo, pero principalmente hacia Corea del Sur, el enemigo constante de Kim Jong-un, y hacia sectores cr赤ticos de la infraestructura de Estados Unidos.
Este informe recoge c車mo las agencias gubernamentales han usado y animado a los ciberanalistas a que vigilen de cerca Hidden Cobra, avis芍ndoles de que ellos seguir芍n hackeando para cumplir cualesquiera que sean los objetivos estrat谷gicos y militares que Corea del Norte y su dictador han establecido con un equipo o comando que tambi谷n se les conoce por el nombre de Guardians of Peace y Lazarus Group. O sea, que b芍sicamente los Estados Unidos afirman que Hidden Cobra es quien est芍 detr芍s del hackeo que Sony Pictures sufri車 en 2014 como represalia por la pel赤cula The Interview, que trata sobre dos reporteros americanos que van a asesinar al dictador de Corea del Norte.
Un arsenal de armas digitales
Tambi谷n se les atribuye, aunque no con tanta disposici車n, el mayor pirateo que hemos visto en este siglo provocado por el ransomware Wannacry, que hace unas semanas tumb車 las infraestructuras p迆blicas, privadas y civiles de medio mundo en 150 pa赤ses usando ir車nicamente herramientas creadas por la NSA, la Agencia Nacional de Seguridad americana. Las similitudes entre el c車digo usado por los perpetradores de Wannacry y el que us車 el Lazarus Group, al que se le atribuye el hack de Sony y el golpe digital al Banco de Bangladesh por 80 millones de d車lares, son tantas que para el FBI y la Homeland no hay dudas.
El informe se?ala las armas digitales que Hidden Cobra suele usar, y que incluye botnets para ataques DDoS de denegaci車n de servicios distribuidos, keyloggers (herramienta espec赤fica dise?ada para registrar las pulsaciones en el teclado de un equipo), herramientas de acceso remoto y varios tipos diferentes de virus malwares.
Los hackers gustan de aprovechar las debilidades que los ordenadores con sistemas anticuados como Windows XP tienen, adem芍s de vulnerabilidades en las tecnolog赤as Flash y Silverlight para infiltrarse en PCs a pesar que Adobe y Microsoft se?alaron que esos exploits fueron parcheados a inicios de 2016. Por si acaso, la Homeland Security recomiendo que si no se necesita usar ni Flash ni Silverlight, se borren del sistema.