El régimen de Pyongyang convierte el fraude digital en su principal fuente de ingresos mientras perfecciona ataques con inteligencia artificial y suplantaciones casi indetectables.
Un Estado aislado que monetiza el delito digital
Corea del Norte ha encontrado en el cibercrimen internacional una vía clave de financiación ante las sanciones económicas que asfixian su economía. Bajo el liderazgo de Kim Jong-un, el régimen ha transformado sus capacidades tecnológicas en una industria delictiva altamente organizada.
Los datos son contundentes: los ataques vinculados a Pyongyang crecieron un 130% en 2025, según informes de ciberseguridad. Lejos de ser acciones aisladas, los expertos describen una estructura sofisticada, coordinada y en expansión.
Lazarus: la maquinaria del robo global
En el centro de esta estrategia se encuentra el grupo Lazarus Group, responsable de algunos de los mayores golpes de la historia digital.
Entre ellos destaca el robo de 1 460 millones de dólares en criptomonedas a la plataforma Bybit, considerado el mayor ciberataque registrado hasta la fecha.
Pero el objetivo va más allá del dinero rápido. Corea del Norte utiliza estos ataques para:
- Financiar su programa militar
- Sortear sanciones internacionales
- Robar tecnología estratégica
Deepfakes e infiltraciones: el salto cualitativo
La gran novedad es el uso intensivo de inteligencia artificial generativa para perfeccionar sus ataques. Los hackers norcoreanos están utilizando deepfakes hiperrealistas para suplantar identidades y superar procesos de selección laboral en empresas occidentales.
El método es tan inquietante como eficaz:
- Crean identidades falsas completas (currículums, redes sociales)
- Simulan entrevistas mediante vídeos manipulados con IA
- Acceden a empleos remotos en sectores clave
- Desde dentro, roban datos o introducen malware
Este sistema ha permitido canalizar cientos de millones de dólares hacia el régimen, según informes especializados.
Las “granjas de portátiles”: el engaño perfecto
Para evitar ser detectados, utilizan las llamadas laptop farms, redes de ordenadores ubicados físicamente en países como Estados Unidos pero controlados desde el extranjero.
Esto les permite:
- Operar con direcciones IP legítimas
- Superar controles de localización
- Simular presencia real en el país
Además, alquilan identidades de ciudadanos reales y mantienen perfiles activos en plataformas profesionales, generando una huella digital creíble y sostenida en el tiempo.
IA como arma: más escala, más engaño
El uso de IA no solo mejora la suplantación. También permite:
- Automatizar ataques masivos
- Generar comunicaciones coherentes durante meses
- Crear audios y vídeos falsos de directivos
En algunos casos, los atacantes han llegado a hacerse pasar por ejecutivos en videollamadas para convencer a empleados de instalar software malicioso.
Una estructura militarizada del cibercrimen
Lejos de improvisar, Corea del Norte ha desarrollado una infraestructura estatal dedicada al hacking. Unidades como la Oficina 121 reclutan talento desde edades tempranas, formando expertos en ciberataques durante años.
El ecosistema incluye múltiples subgrupos especializados, como:
- Pressure Chollima
- Golden Chollima
- Labyrinth Chollima
Todos ellos comparten herramientas, código y objetivos, lo que demuestra una coordinación centralizada propia de una operación estatal.
Un modelo que otros países observan
Aunque potencias como China, Rusia o Irán también utilizan ciberataques con fines estratégicos, el caso norcoreano destaca por un elemento diferencial: el delito como modelo económico estructural.
No se trata solo de espionaje o sabotaje, sino de una economía paralela basada en el cibercrimen.
La amenaza invisible que ya está aquí
El auge del cibercrimen norcoreano evidencia una realidad preocupante: las fronteras entre guerra, espionaje y delincuencia han desaparecido en el entorno digital.
Con herramientas cada vez más avanzadas y difíciles de detectar, estos ataques no solo afectan a grandes corporaciones, sino también a empleados, sistemas financieros y gobiernos.
La pregunta ya no es si estos métodos seguirán creciendo, sino quién será el próximo objetivo.
¿Estamos preparados para un mundo donde un Estado financia su supervivencia a través del engaño digital masivo?
Amazon
Ofertas de $100M: Cómo presentar ofertas tan buenas que la gente sienta que es estúpida si dice que no (Acquisition.com $100M Series)
24,95€
Ver en Amazon →
Amazon
Modelos de dinero de $100 M: Cómo ganar dinero (Acquisition.com $100M Series)
24,95€
Ver en Amazon →
Amazon
Prospectos de $100M: Cómo conseguir que los desconocidos quieran comprar lo que vendes (Acquisition.com $100M Series)
22,04€
Ver en Amazon →