Hackers exponen operación de espionaje norcoreana Kimsuky
Saber y cyb0rg filtraron datos de un hacker gubernamental vinculado a APT43. La información, publicada en la revista Phrack, revela herramientas, objetivos y colaboración con China. El caso se presentó en Def Con 2025 tras comprometer un equipo del operativo.
«Una ventana sin precedentes al espionaje digital»
Los hackers afirman haber accedido a una estación de trabajo con servidores y máquinas virtuales de «Kim», miembro de Kimsuky (también conocido como APT43 o Thallium). El grupo norcoreano ataca agencias surcoreanas, periodistas y roba criptomonedas para financiar su programa nuclear. Los datos se compartieron con DDoSecrets, organización sin ánimo de lucro.
Herramientas y horarios reveladores
Entre lo filtrado destacan manuales internos, contraseñas y correos de objetivos, incluyendo redes gubernamentales de Corea del Sur. Los hackers identificaron a Kim por «configuraciones de archivos y dominios previamente vinculados a Kimsuky», además de su horario laboral rígido: conexiones de 09:00 a 17:00 (hora de Pionyang).
Críticas éticas y colaboración china
Saber y cyb0rg acusan a Kimsuky de «hackear por razones equivocadas: codicia y agenda política». La filtración evidencia su cooperación con hackers chinos en el intercambio de técnicas. Pese a ser un delito técnico, es improbable que los autores enfrenten cargos debido a las sanciones internacionales contra Corea del Norte.
Un grupo con doble cara
Kimsuky actúa como actor estatal (espionaje) y grupo cibercriminal (robo de criptomonedas). Su objetivo principal es recaudar fondos para el régimen y obtener inteligencia estratégica, según investigaciones previas. Esta es la primera vez que se compromete directamente a un miembro en lugar de analizar brechas secundarias.
Lo que sabemos y lo que no
La filtración confirma métodos y alcance de Kimsuky, pero no se verificaron los correos de los hackers. El caso subraya la sofisticación de los grupos patrocinados por estados y cómo voluntarios pueden desmantelar su opacidad, aunque sea mediante tácticas cuestionables.
