Este equipo, más conocido como Unidad 74455, es tristemente célebre por sus devastadores ataques contra varias empresas europeas, que provocaron graves pérdidas financieras —mediante el ransomware conocido como “NotPetya” o “EternalPetya”— en junio de 2017, y por haber saboteado la red eléctrica ucraniana durante el invierno de 2015 y 2016.
También es conocido por apoyar a cuatro agentes 007 acusados de atacar a la Organización para la Prohibición de las Armas Químicas en La Haya. Entre sus numerosos alias, Sandworm —derivado de “Dune” de Frank Herbert— fue responsable del sabotaje de la ceremonia de inauguración de los Juegos Olímpicos de Invierno de PyeongChang en febrero de 2018, con el objetivo de implicar a Corea del Norte.
Pyongyang es el segundo sospechoso en la lista de posibles responsables de la campaña de desestabilización dirigida a países europeos: el grupo de ciberdelincuentes Lazarus Group, también conocido como Hidden Cobra o con el nombre en clave Apt38 (Advanced Persistent Threat 38), está en el centro de una serie de ataques graves a nivel mundial, incluido el malware WannaCry.
También es responsable del robo de 81 millones de dólares a una cuenta bancaria en Bangladesh, de un intento de retiro de fondos del banco vietnamita Tien Phong Bank y del hackeo de Sony Pictures en 2014 para impedir el estreno de la comedia satírica “The Interview”, sobre el líder norcoreano Kim Jong-un.
Finalmente, según el FBI, podría ser responsable del robo del siglo, que involucró a Binance y ascendió a más de 6 mil millones de dólares.
Por otro lado, está China, donde varias empresas están acusadas de apoyar ciberataques, como la Operación Cloud Hopper, cuyo objetivo era robar datos comerciales sensibles de multinacionales de todo el mundo. Y Pekín posee el ejército cibernético más grande y extenso del mundo, responsable de miles de filtraciones de sitios web y bases de datos. (ANSA).
