El más buscado de Crypto: 3 piratas informáticos que conducen la ola de delitos digitales

por

Por el amanecer de 2025, el robo de criptomonedas ya no había seguido siendo un asunto mundano de capas rápidas de efectivo o estafas triviales. Lo que una vez fue el juguete de los delincuentes a nivel de la calle, se convirtió en el juego de alto riesgo de ciberdelincuentes respaldados por el estado-nación. Estas sombras ahora acechan, apuntando a intercambios importantes e infraestructura esencial. Los números hablan por sí mismos: $ 2.17 mil millones desaparecieron solo en la primera mitad de 2025. Y a medida que se desarrolla cada día que pasa, ese número sube cada vez más alto, el ruido constante de un tambor que indica la marcha de la destrucción inevitable.

Y en septiembre, el lector-septiembre vio unos asombrosos 20 ataques, saqueando $ 127.06 millones de intercambios criptográficos, como si los tesoros más preciosos del mundo fueran simples adornos para ser deslizados por fantomas digitales. La amenaza crece por hora. A continuación hay tres de los piratas informáticos más notorios, cuyos nombres se han convertido en susurros de temor en el inframundo digital.

1. Grupo de Lázaro

¿El grupo de Lázaro hace que el nombre no suene como los ecos de una edad más oscura? Esta pandilla de merodeadores digitales, bajo los auspicios de Corea del Norte, se ha ganado una reputación no solo por su competencia, sino por su audacia en la navegación incluso las defensas más fortificadas. Conocido por alias como APT 38, Labyrinth Chollima y Cobra oculto, este grupo ha estado cortando a través del tejido digital desde 2007, sus orígenes enraizados en la infiltración de los sistemas gubernamentales de Corea del Sur.

Pero sus hazañas no terminaron allí. En 2014, vinieron para Sony Pictures, un ataque de represalia para «la entrevista», luego difundió el caos con el ransomware WannaCry en 2017, un virus tan contagioso como el miedo que inculcó. Pero quizás el robo más descarado se produjo en febrero de 2025, cuando violaron Bybit, tomando una asombrosa asombrosa $ 1.5 mil millones en Ethereum (ETH), la criptomatista más grande de la historia. Y ese no fue el único tesoro que saquearon. El grupo también arrebató $ 3.2 millones en Solana (SOL) solo unos meses después. Estos no son ladrones pequeños: son arquitectos de la guerra digital.

«El Hack Bybit de la RPDCK alteró fundamentalmente el panorama de amenazas de 2025. A $ 1.5 mil millones, este único incidente no solo representa el mayor robo de criptografía de la historia, sino que también representa aproximadamente el 69% de todos los fondos robados de los servicios este año», escribió Chainysis en julio

.

2. Gonjeshke Darinde

Ah, Gonjeshke Darinde-Los gorriones depredadores de los cielos cibernéticos. El nombre solo invoca imágenes de picos afilados y una astucia implacable. Este grupo políticamente motivado, que se cree que está afiliado a Israel, se ha hecho un nombre en el paisaje cada vez más hostil de las relaciones Israel-Irán. ¿Su ataque más notable? El atraco de 90 millones de dólares en Nobitex, el intercambio de criptografía más grande de Irán, antes de quemar los fondos. Sí, los quemó poéticos. Y como para frotar la sal en la herida, expusieron el código fuente del intercambio, un golpe de muerte simbólica a su integridad.

Y, sin embargo, esta no fue la primera incursión del grupo en el caos. Tienen una historia de intromisión con la infraestructura iraní, desde la interrupción de los sistemas ferroviarios en 2021 hasta atacar las plantas de acero y liberar imágenes de incendios que causaron estragos en 2022. Como si no fuera suficiente, violaron el banco sepah en mayo de 2025, liberando datos confidenciales y sembrar la discordia en el sector financiero.

  • En julio de 2021, pusieron a los sistemas ferroviarios de Irán a un detenerse, enviando mensajes burlones a tableros públicos como lo hicieron.
  • En octubre de 2022, se dirigieron a tres plantas de acero, liberando videos de incendios devastadores que paralizaban la salud física y económica del país.
  • En mayo de 2025, expusieron las vulnerabilidades de Bank Sepah, filtrando datos confidenciales y causando una interrupción en las operaciones financieras.

El gobernante de Octopus Irán tiene muchos brazos: están siendo cortados uno por uno

Esta semana, nosotros, «Gonjeshke Darande», apuntamos a las vidas financieras del IRGC: las arterias alimentando el terror y la destrucción.

estas infraestructuras no fueron operadas por el beneficio de los ciudadanos.
. (@GonJeshkedarand) 20 de junio de 2025

3. UNC4899

Por último, nos encontramos con UNC4899, una facción sombría también bajo el patrocinio de Corea del Norte, operando debajo de las alas encubiertas de la Oficina General de Reconocimiento (RGB). Este grupo es relativamente nuevo, pero su impacto es profundo. Su enfoque principal? Las industrias de criptomonedas y blockchain. No contentos con la simplicidad de los atracos regulares, han dominado el arte de los compromisos de la cadena de suministro. Sus métodos? Imperciblemente sofisticado, como se describe en el informe de Horizons de amenazas de nubes de Google.

«Un ejemplo notable es su sospecha de explotación de JumpCloud, que aprovecharon para infiltrarse en una entidad de soluciones de software y, posteriormente, victimizar a los clientes posteriores dentro de la vertical de la criptomoneda, subrayando los riesgos en cascada planteados por tales adversarios avanzados», el informe dice el informe.

En su infracción más memorable, atrajeron a una víctima en Telegram, implementando malware a través de contenedores Docker para evitar los protocolos de seguridad MFA en Google Cloud. Millones fueron robados en una operación rápida. En otro caso, se infiltraron en LinkedIn, robaron cookies de sesión de AWS, inyectaron JavaScript malicioso en servicios en la nube y desviaron más millones. El suyo no es simplemente un crimen, es el arte mismo de la subversión.

Para 2025, quedó claro: el robo de cifrado se ha transformado de mero robo a una herramienta de ajedrez geopolítico. Los miles de millones perdieron, y los motivos estratégicos detrás de estas violaciones demuestran que los intercambios de criptografía, los proveedores de infraestructura y los gobiernos ahora deben abordar la seguridad criptográfica con el mismo nivel de vigilancia que la defensa nacional. Sin mecanismos de defensa unificados, intercambio de inteligencia y salvaguardas fortificadas, las pérdidas continuarán en espiral en el olvido.

2025-10-03 19:59