Las agencias de seguridad de Corea del Sur advirtieron el 30 de julio que el grupo de ciberespionaje norcoreano Lazarus Group está compartiendo sus herramientas y su infraestructura con ciberdelincuentes dedicados al ransomware, según un comunicado oficial. La colaboración entre un actor estatal y el crimen organizado digital amplía la capacidad de ataque y dificulta la atribución de los incidentes.
El intercambio de códigos maliciosos y servidores de mando y control representa una escalada en la convergencia entre las capacidades ofensivas de un Estado y el ecosistema del ransomware, que ya opera con un modelo de negocio basado en el alquiler de infraestructura. Los analistas de ciberseguridad señalan que Lazarus Group, respaldado por el régimen de Pyongyang, ha ampliado su repertorio más allá del robo financiero, pero la evidencia de un intercambio bidireccional de herramientas es un paso cualitativo.
Las autoridades surcoreanas no precisaron el alcance concreto de la colaboración ni los grupos de ransomware implicados, pero subrayaron que el uso compartido de recursos supone una amenaza persistente para las organizaciones del país y, potencialmente, para redes globales. Corea del Sur ha sido durante años objetivo prioritario de los ciberataques norcoreanos, tanto para espionaje como para la obtención de divisas mediante robos a bancos y plataformas de criptomonedas. La nueva alerta refuerza la necesidad de reforzar las defensas ante una amenaza que combina la sofisticación de un servicio de inteligencia con la flexibilidad operativa de los delincuentes comunes.
