Las agencias de Inteligencia de Corea del Sur y Estados Unidos emitieron una alerta conjunta de seguridad sobre las actividades ilegales en la red de Corea del Norte. 

El Servicio de Inteligencia Nacional de Corea del Sur (NIS), la Agencia de Seguridad Nacional (NSA) y la Oficina Federal de Investigación de Estados Unidos (FBI) anunciaron el viernes 10 su primer avisoconjunto de inteligencia.

El comunicado advierte que Pyongyang y otros grupos cibercriminales afiliados usan malware para atacar redes de instituciones clave mediante dominios falsos y redes privadas virtuales (VPN).

Posteriormente destruyen, cifran y modifican esos sistemas usando código malicioso y exigen una compensación en criptomonedas por su restauración, si bien nadie garantiza la recuperación de datos pese a abonar el monto exigido. 

También explica que Corea del Norte presuntamente destina las criptomonedas obtenidas en ciberataques a financiar sus objetivos prioritarios y de inteligencia.

Por último, enumera indicadores de compromiso (IOC), direcciones de protocolo IP y nombres de archivos sospechosos, para facilitar la detección y el bloqueo de ataques de hackers norcoreanos con ransomware.