Hackers norcoreanos de la antigua cúpula militar se infiltraron en dos bancos nacionales y desviaron fondos a carteras de criptomonedas

El medio 《Daily NK (Diario Corea del Norte)》, dirigido por desertores norcoreanos, informó que un grupo criminal conformado por hackers militares retirados de la Dirección General de Reconocimiento (actual Dirección de Inteligencia de Reconocimiento) fue recientemente identificado por haber vulnerado los sistemas de red internos del Banco Central de Corea del Norte y del Banco de Comercio; el Servicio de Inteligencia Nacional de Corea del Norte asaltó el 12 de julio, en Pionyang, una casa de seguridad y detuvo al presunto autor intelectual y al personal de TI que se encontraban lavando dinero, además de incautar equipos informáticos por valor de varias decenas de miles de dólares y varios teléfonos móviles con números no registrados.

Composición del grupo criminal: combinación intersectorial de veteranos de la antigua Dirección General de Reconocimiento y élites universitarias

El autor intelectual de este caso son varios veteranos que se retiraron tras pasar de la Dirección General de Reconocimiento (actual Dirección de Inteligencia de Reconocimiento, conocida durante mucho tiempo por sus actividades de espionaje y operaciones de hacking en internet); después de retirarse, reclutaron jóvenes talentos de TI de la Universidad Industrial de Kimchaek y de la Universidad de Ciencias y Tecnología de Pionyang, y juntos construyeron una red de transacciones de criptomonedas diseñada para evadir deliberadamente la vigilancia estatal, con el objetivo de obtener divisas para ellos mismos y acumular riqueza.

El grupo utiliza equipos de comunicaciones inalámbricas especiales fabricados en China y software de comunicaciones cifradas, y aplica las habilidades de hacking acumuladas durante su etapa militar y universitaria, logrando vulnerar los sistemas internos y los mecanismos de pagos transfronterizos de dos bancos.

Ruta de lavado de dinero: cadena completa con fraccionamiento en montos pequeños, carteras cripto en el extranjero y conversión en efectivo en la frontera

La ruta de transferencia de fondos del grupo es la siguiente:

· Vulnerar los sistemas de red internos del Banco Central de Corea del Norte y del Banco de Comercio

· Dispersar los fondos comerciales estatales hacia cuentas de testaferros

· Dividirlos en múltiples transferencias en montos pequeños para transferirlos a carteras de criptomonedas en el extranjero

· Intercambiar la criptomoneda por efectivo mediante intermediarios chinos

· Contactos en zonas fronterizas como Sinŭiju y Huishan los convierten en dólares y renminbi en tiempo real

Proceso de seguimiento por los servicios de inteligencia norcoreanos y acción de asalto a una casa de seguridad

Al principio, las autoridades norcoreanas descubrieron discrepancias menores en los montos durante la verificación de la aprobación de pagos en divisas, y, al mismo tiempo, detectaron registros de acceso sospechosos desde el exterior mediante IP; el Servicio de Inteligencia Nacional inició de inmediato una investigación interna secreta.

Los investigadores, siguiendo el tráfico cifrado de las transacciones en criptomonedas, identificaron una casa de seguridad en Pionyang y desplegaron un asalto en la noche del 12 de julio: en el lugar arrestaron al autor intelectual y al personal de TI, incautando equipos informáticos por valor de varias decenas de miles de dólares y teléfonos móviles con números no registrados. Esa misma noche, personal de inteligencia armado desplegó vigilancia en torno a la sede del Banco de Comercio y al centro informático del Banco Central de Corea del Norte, y, además, se envió un vehículo de detección de señales para rastrear frecuencias inalámbricas anómalas usadas por el grupo; según se informó, las autoridades esperaban imponer condenas severas a los implicados.

Preguntas frecuentes

¿Quién es el autor intelectual del caso de hacking interno de Corea del Norte y cuándo fue detenido?

De acuerdo con el reporte de Daily NK, el autor intelectual son varios hackers militares retirados de la Dirección General de Reconocimiento (actual Dirección de Inteligencia de Reconocimiento), quienes reclutaron talentos de TI de universidades punteras norcoreanas como la Universidad Industrial de Kimchaek para formar el grupo criminal; el Servicio de Inteligencia Nacional de Corea del Norte asaltó una casa de seguridad en Pionyang el 12 de julio de 2026 y detuvo a todos los miembros; los reportes relacionados aún no pueden ser verificados por completo por medios independientes como CoinDesk.

¿Cómo blanquea el grupo el dinero robado?

El grupo dispersa los fondos comerciales estatales robados hacia cuentas de testaferros, los divide en múltiples transacciones de montos pequeños y los transfiere a carteras de criptomonedas en el extranjero; luego, mediante intermediarios chinos, intercambian la criptomoneda por efectivo, y finalmente contactos en zonas fronterizas como Sinŭiju y Huishan lo cambian por dólares y renminbi.

¿Qué tamaño tiene el robo de criptomonedas norcoreano revelado por el informe de CertiK?

Según un informe publicado por CertiK en mayo de 2026, los grupos de hackers norcoreanos relacionados provocaron pérdidas de criptomonedas de hasta 2.060 millones de dólares en 2025, lo que representa el 60% de las pérdidas globales por robo de criptomonedas; desde 2016, el monto acumulado robado asciende a 6.750 millones de dólares.