• Los hackers norcoreanos han robado más de 2000 millones de dólares en 2025, un récord histórico.
  • Estos fondos se destinan al desarrollo de armas nucleares y misiles, según agencias de seguridad occidentales.
  • Los ciberdelincuentes han ampliado su objetivo a individuos con grandes cantidades de criptomonedas.

Los hackers vinculados al régimen de Corea del Norte han batido récords en 2025, sustrayendo más de 2.000 millones de dólares. Según estimaciones de investigadores, esta cifra representa aproximadamente el 13% del producto interior bruto del país y se utiliza para financiar sus programas de desarrollo de armas nucleares y misiles. Equipos como Lazarus Group se han centrado en atacar empresas de criptomonedas, siendo el robo de 1400 millones de dólares a ByBit en febrero uno de los más graves.

La investigación de la firma Elliptic advierte de una creciente tendencia a atacar a individuos con grandes tenencias de criptoactivos. Estos objetivos son atractivos por carecer a menudo de las medidas de seguridad robustas que emplean las empresas. El Dr. Tom Robinson, científico jefe de Elliptic, señala que muchos de estos robos no se reportan, lo que podría elevar la cifra real de las actividades ilícitas norcoreanas. La atribución de ciberataques a Corea del Norte no es una ciencia exacta, y existen otros robos con indicios pero sin pruebas concluyentes.

La actividad de este año supera el récord anterior de 2022, cuando se sustrajeron 1.350 millones de dólares. Elliptic ha atribuido más de 30 ataques a Corea del Norte en 2025, incluyendo un robo de 14 millones de dólares a WOO X y 1,2 millones a Seedify. Además de su prolífica actividad en el ciberdelito, el régimen es acusado de operar un programa de falsos trabajadores de TI para obtener ingresos adicionales y eludir sanciones internacionales. La cifra acumulada conocida de criptoactivos robados por el régimen supera ya los 6.000 millones de dólares.