El líder de Corea del Norte, Kim Jong Un, supervisó una prueba de drones suicidas, un sistema de armas aéreas que incorpora Inteligencia Artificial (IA) en la que la munición espera pasivamente alrededor del área objetivo durante algún tiempo y ataca sólo una vez que se localiza su objetivo pre-programado​​​. Además, presentó oficialmente un avión aerotransportado de alerta temprana por primera vez.

Kim también inspeccionó nuevos drones de reconocimiento mejorados que son capaces de detectar varios objetivos tácticos y actividades enemigas en tierra y en el mar, dijo la agencia local de noticias estatal, KCNA.

Los drones suicidas y de reconocimiento y el avión de alerta temprana pretenden mejorar los sistemas de defensa aérea del país.

“El campo de los equipos no tripulados y la IA debe ser una prioridad máxima y desarrollarse en la modernización de las fuerzas armadas“, aseguró el líder de Corea del Norte.

Por su parte, el ejército de Corea del Sur dijo que la capacidad operativa del avión aún no está clara, pero su apariencia indica que es “grande y pesado y probablemente susceptible a la interceptación”, asegura Reuters.

Lee también: China Unicom lanza plan para integrar redes y servicios de IA

De acuerdo con fotografías publicadas por medios estatales, Kim subió escaleras hacia la puerta de un gran avión con cuatro motores y una cúpula de radar montada en el fuselaje, y observando el avión en un vuelo bajo.

Utilizando imágenes satelitales comerciales, los analistas informaron anteriormente que Corea del Norte estaba convirtiendo el avión de carga Il-76, de fabricación rusa, en un dispositivo de alerta temprana.

Sin embargo, un solo avión no sería suficiente y Corea del Norte correría el riesgo de canjear el resto de su flota de carga para construir más, señala un informe del Instituto Internacional de Estudios Estratégicos de Londres.

Se cree que Rusia pudo haber participado en la renovación de esta flota. “Rusia puede haber tenido algo que ver con el sistema interno y las piezas”, dijo el portavoz del Estado Mayor Conjunto, Lee Sung-jun, en una reunión informativa, cuando se le preguntó sobre la posible asistencia rusa.

Corea del Norte no sólo ha enviado ataques con misiles a Japón, sino también lo tiene identificado como blanco en ataques cibernéticos con ransomware, de acuerdo con el reporte de actividad de amenazas persistentes avanzadas correspondiente al tercer trimestre de 2022 hecho por Kaspersky.

El reporte de la firma de ciberseguridad señala que los actores ciberatacantes, que son patrocinados por el estado de Corea del Norte, utilizan el ransomware Maui con el objetivo de hacer daño al sector salud y de la salud pública.

“Podemos confirmar un incidente de ransomware Maui en 2022, pero expandiríamos su fecha de ‘primera vista’ desde mayo de 2021 informado hasta el 15 de abril de 2021, y la geolocalización del objetivo a Japón e India”, señaló Kaspersky.

El informe advierte que dado que el malware en este incidente se compiló el 15 de abril de 2021 y las fechas de compilación son las mismas para todas las muestras conocidas, es probable que este incidente sea el primero que involucre el ransomware Maui.

Afirmaron que cuando los atacantes encuentran datos dignos de atención, es cuando el  ransomware Maui entra en el juego. Usualmente, aseguran, los ataques de hosts se detectan 10 horas después de la activación del malware DTrack. Incluso Kaspersky cita un reporte de la firma Stairwell, quienes han estudiado las muestras de dicho malware, y concluyeron que los operadores controlan el ransomware de forma manual, o sea, especifican qué datos van a cifrar.

El documento de Kaspersky advirtió que el grupo Andariel es el que se ha identificado como uno de los que realizan dichos ataques a cualquier empresa y gobierno. Por ejemplo, en junio de 2022, la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA, por sus siglas en inglés) reportó que el ransomware Maui está dirigido principalmente a empresas y organizaciones del gobierno estadounidense en el sector de la salud. Sin embargo, el equipo de Kaspersky dijo que también detectó al menos un ataque a una empresa inmobiliaria en Japón, así como distintas víctimas en India, Vietnam y Rusia.

Explicaron también que una de las herramientas del grupo Andariel es el malware Dtrack, que recopila información sobre una víctima y la envía a un host remoto. Detallaron que, entre otras cosas, Dtrack recopila el historial del navegador y lo guarda en un archivo por separado.

Te puede interesar: América Latina es la nueva exportadora de troyanos bancarios

También Rusia

Los ataques detectados no sólo tienen su origen en Corea del Norte, sino también en Rusia, y estos han sido dirigidos a distintos objetivos.

Las investigaciones recientes de Kaspersky muestran que en 2022, al menos desde febrero, HotCousin ha intentado comprometer a los ministerios de Relaciones Exteriores en Europa, Asia, África y América del Sur.

Las víctimas son el objetivo de correos electrónicos de phishing selectivo que los engañan para que monten un archivo malicioso y hagan doble clic en un link, lo que inicia la cadena de infección.

El reporte detalló que la primera infección generalmente tiene como objetivo instalar un descargador, el cual intenta descargar otros implantes maliciosos de servicios Web legítimos. Dijeron que la carga útil final suele ser un implante comercialmente disponible como Cobalt Strike.

Algunas de estas actividades también fueron observadas por otros proveedores, en particular con descripciones de descargadores que obtienen implantes adicionales de servicios externos como Dropbox, Google Drive y Trello, explicó Kaspersky.

“En la mayoría de los casos, los objetivos parecen ser organizaciones diplomáticas y gubernamentales en Europa. Todavía no podemos identificar ningún vínculo significativo entre HotCousin y Dark Halo/NOBELIUM o The Dukes/APT29, pero los objetivos, las técnicas y el oficio coinciden con actividades que se describen públicamente como APT29”, añadió.

El País- Manuel G. Pascual

El mes pasado se perpetró el mayor robo cibernético del que se tiene constancia. Alguien sustrajo criptomonedas (ethereum, la segunda más usada tras bitcoin) por valor de 625 millones de dólares (alrededor de 600 millones de euros) de una web relacionada con el videojuego Axie Infinity. Estados Unidos no tardó en relacionar el ataque con el grupo Lazarus, unos ciberdelincuentes de Corea del Norte muy conocidos entre los expertos en ciberseguridad. La consultora especializada en blockchain Chainalysis estima que estos hackers norcoreanos podrían haberse adueñado el año pasado de otros 400 millones en activos digitales a través de varios ataques dirigidos a plataformas de criptomonedas.

Muchos países, como China, Irán o EE UU, patrocinan extraoficialmente a equipos de hackers para que realicen sabotajes o consigan información de valor. El caso de Pyongyang es distinto: utiliza a su grupo de expertos informáticos para hacer dinero. El Amado y Respetado Líder (esa es una de las formas oficiales de referirse a Kim Jong-un) lo ve como una vía para sobrevivir a las duras sanciones internacionales a las que está sometido el régimen.

Calificar a Lazarus de simples rateros digitales sería menospreciarlos. Su hoja de servicios está al alcance de muy pocos. EE UU y Reino Unido, así como Microsoft, les atribuyen el lanzamiento en 2017 de WannaCry 2.0, el mayor ransomware de la historia, que acaba de cumplir cinco años. Esta modalidad de virus informático secuestra los equipos infectados y los libera tras el pago de un rescate. Se calcula que WannaCry afectó a unos 300.000 ordenadores de 150 países, incluyendo los del sistema de salud de Reino Unido, que quedó paralizado.

Un año antes, en 2016, Lazarus intentó robar 1.000 millones de dólares al Banco Central de Bangladesh con un sofisticado plan que incluía hacerse pasar por empleados de la entidad y lograr permisos para mover el dinero. El ataque se vio frustrado por un error de codificación, pero no antes de hacerse con 81 millones. El FBI lo consideró entonces el mayor ciberatraco de la historia. Existen sospechas también de que en 2018 robaron unos 530 millones de dólares en tokens (fichas digitales) del portal japonés de intercambio de criptomonedas Coincheck.

Hacer dinero para el Líder

Todo el dinero que gana Lazarus tiene un mismo destinatario: el régimen de Kim Jong-un. Lazarus es una rareza en el mundo de las amenazas persistentes avanzadas (APT en sus siglas inglesas), término con el que se conoce a los grupos organizados de hackers con mayores capacidades. Estos equipos, dirigidos y patrocinados extraoficialmente por gobiernos, se encuentran en la cúspide de la pirámide de los hackers. Están muy bien estructurados y jerarquizados —cuentan con departamentos y profesionales con roles muy definidos— y disponen de recursos económicos, lo que les permite elaborar ataques complejos, coordinados y veloces. Sobre el papel, solo los servicios secretos de las grandes potencias (EE UU, Rusia o Reino Unido) tienen más poder que las APT.

Debido a la propia naturaleza de internet, donde es sencillo pasar desapercibido, los ciberataques son muy difíciles de atribuir. “Las APT son rastreadas básicamente con pistas aportadas por los servicios de inteligencia y particularidades del código, pero hacer un buen análisis forense que determine la autoría puede llevar meses”, explica el hacker y analista de ciberseguridad Deepak Daswani. Por eso, los gobiernos usan las APT para sabotear, espiar o llevar a cabo acciones de inteligencia sin provocar incidentes diplomáticos.

“El de Lazarus es un caso único”, subraya Adam Meyers, responsable de inteligencia de CrowdStrike y experto en APT. “Otros grupos lanzan ransomware, como Rusia en Ucrania a través de Voodoo Bear, pero como tapadera para otros fines, sin interés alguno en ser pagados. Y si hacen dinero es para su propio beneficio, como las mafias. El objetivo de Lazarus es conseguir fondos para sostener un régimen asfixiado por las sanciones internacionales”, añade el analista tejano.

Lazarus es de hecho la palabra clave que se le dio a los hackers que operan desde Corea del Norte. El equipo de Meyers distingue cinco facciones diferenciadas dentro de ese paraguas, con objetivos y especializaciones bien definidas, pero que comparten hasta un repositorio de código al que recurren para preparar sus ataques. Dos de ellos, Stardust Cholima y Labyrinth Cholima, están exclusivamente dedicados a la monetización. “Creemos que Stardust Cholima pertenece a la Oficina 121, uno de los departamentos de la Oficina General de Reconocimiento”, nombre con el que se conoce a una de las agencias de espionaje norcoreanas. “Están muy enfocados en sistemas financieros, criptomonedas y nuevas tecnologías”.

El entramado de Lazarus también realiza acciones de sabotaje, en la línea de las APT de otros países. Los grupos de hackers de Corea del Norte fueron especialmente activos durante los meses de 2020 en los que las grandes farmacéuticas trabajaban frenéticamente para desarrollar una vacuna contra la covid. Trataron de entrar en los ordenadores de trabajadores de AstraZeneca, que junto con la Universidad de Oxford estaban en pleno desarrollo de uno de los remedios. Más tarde intentaron robar información de Pfizer, otro de los laboratorios volcados en la vacuna. Curiosamente, Corea del Norte es de los pocos países del mundo en los que la pandemia se mantuvo a raya (hasta hace unas semanas), por lo que sus intenciones podrían haber sido simplemente torpedear el proceso o vender secretos industriales.

Otro de sus golpes más sonados no perseguía fines económicos, sino venganza. Se desarrolló en 2014 y fue el primer aviso de que los norcoreanos no eran aficionados en el terreno digital. El objetivo fue Sony Entertainment, la productora de La entrevista, una película que fantasea con el asesinato de Kim Jong-un. Un mes antes de la fecha de estreno prevista, un grupo de hackers infectó los ordenadores de trabajadores de Sony. Consiguieron borrar datos sensibles de la compañía, publicaron detalles salariales y revelaron emails comprometedores de algunos de sus directivos. También amenazaron con atentados en las salas de cine donde se exhibiera la cinta, lo que llevó a las grandes distribuidoras a retirarla de la cartelera.

El gran paso adelante de Kim Jong-un

Nadie creía que Corea del Norte sería capaz de convertirse en una potencia cibernética. Tampoco que pudiera desarrollar la bomba atómica. Pero consiguió ambas cosas. Lo segundo fue la obsesión de tres generaciones de dictadores; lo primero, un deseo expreso del actual.

Kim Jong-un dirige con mano de hierro uno de los países más aislados del mundo. Desde que en 2009 tomara el testigo de su padre, supo ver el potencial de la esfera digital tanto para espiar y sabotear a sus enemigos (EE UU y Corea del Sur) como para ganar un dinero que no puede conseguir a través del comercio. “El régimen norcoreano potencia activamente a los hackers de élite para incorporarlos a la Oficina 121″, escribe la australiana Anna Fifield en su libro El gran sucesor (Capitán Swing, 2021), en el que hace una radiografía de la hermética vida y carrera del nieto de Kim Il-sung. “Los estudiantes que muestran posibles aptitudes en este sentido, algunos de tan solo 11 años, son enviados a escuelas especiales y luego a la Universidad de Automatización de Pyongyang”, donde “a lo largo de cinco años se les enseña a hackear sistemas y a crear virus informáticos”.

Resulta llamativo, cuenta Fifield, que ya en 2018 los estudiantes norcoreanos obtuvieran regularmente los primeros puestos en las competiciones, o hackatones, organizadas por la empresa de software india CodeChef. Por lo que ha podido averiguar la periodista, buena conocedora del país debido a sus años en Tokio y Pekín como jefa de las oficinas del Washington Post y en Corea del Sur como corresponsal del Financial Times, los hackers norcoreanos gozan de una posición de respeto y una vida acomodada en un país en el que hasta los años noventa la gente moría literalmente de hambre.

Según cuenta Fifield a EL PAÍS, no tiene datos de que en los últimos años haya cambiado su estatus. Más bien al contrario: Kim Jong-un tiene claro que el cibercrimen es un negocio más, una respuesta a las sanciones internacionales. “El régimen participa en todo tipo de sectores que le puedan aportar divisas, como las pruebas farmacéuticas, el cultivo de opio o el tráfico de personas”, indica Meyers “El ciberespionaje y el cibercrimen son un vector más”. Si no puede ganar dinero comerciando, lo robará.

Enter.CO-Jeffrey Ramos González

Aunque el juego del Calamar haya sido una sensación, hay algunos que no ven el show con tan buenos ojos. Un ejemplo está Corea del Norte, cuya dictadura prohíbe la gran mayoría de las producciones extranjeras, en especial aquellas que provienen de su país vecino, Corea del Sur. Sin embargo, el castigo para aquellos que deciden romper este veto es igual de excesivo que las restricciones. Por ejemplo, un hombre ha sido sentenciado a la muerte, presuntamente por haber ingresado de manera ilegal una copia del show de Netflix.

La información proviene de Radio Free Asia, que asegura que el supuesto contrabandista consiguió una copia de la serie en China y luego intentó vender la serie a otras personas a través de USB a un grupo de estudiantes. La historia no termina ahí, pues supuestamente las autoridades de Corea del Norte habrían castigado también a uno de sus clientes, uno de los estudiantes, a prisión de por vida por el ‘crimen’ de haber visto El Juego del Calamar.

Otros seis de los estudiantes que vieron la serie de Netflix fueron enviados a trabajos forzados por cinco años, mientras que algunos de los profesores y administradores de la escuela también fueron despedidos.

La primera aclaración es que la mayoría de noticias que provienen de Corea del Norte suelen ser exageradas. El control excesivo que tiene el país sobre la información y sus ciudadanos hacen fácil el creer muchas de estas historias (por ejemplo, la idea de que hay unos cortes de pelo ‘oficiales’ y reglamentados).

Pero también hay razones para ver por qué razón Corea del Norte vería a El Juego del Calamar como una propagan tan peligrosa. Uno de los personajes de la serie, Kang Sae-byeok (HoYeon Jung) es una desertora de Corea del Norte, que precisamente entra en los juegos con la intención de ganar suficiente dinero como para poder traer de regreso a su mamá. Considerando el mensaje público en ese país de que ‘no hay razón para desertar’ no cuesta entender por qué las autoridades no están contentas con el show de Netflix.

En noticias más afables, a El Juego del Calamar se le ha autorizado una segunda temporada (que por ahora no tiene una fecha de lanzamiento).

El informe Defensa Digital, de Microsoft, reveló que los ciberataques financiados y dirigidos por y hacia Estados han proliferado en los últimos meses a nivel global. La compañía de Redmond señaló que los autores cuentan con los recursos y talento para estudiar a profundidad sus objetivos y utilizar las técnicas más certeras.

Microsoft reveló que durante 2020, prácticamente el 58 por ciento de los ataques entre países provino de Rusia y estuvieron dirigidos a Estados Unidos, Ucrania y el Reino Unido. Dichos ciberataques son cada vez más efectivos, pues el estudio señala que pasaron de una tasa de éxito de 21 a 32 por ciento en 2020.

“Igualmente, apuntan de forma más intensiva a agencias involucradas en política exterior, seguridad nacional o defensa para la recopilación de inteligencia, un objetivo que ha pasado en un año de representar para los atacantes el 3 por ciento del total a tener un peso del 53 por ciento”, asegura el estudio de Microsoft.

La compañía señaló que a pesar de que los rusos son los que hacen una mayor cantidad de ataques, no son los únicos, y tampoco el espionaje es el principal motivador. Detalla el estudio que los ciberataques también son realizados por países como Corea del Norte, Irán y China, así como Corea del Sur, Turquía y Vietnam en menor medida.

“Al margen de los distintos objetivos estratégicos que haya detrás de cada uno, los fines operativos comunes más allá de la captación de información se centran en la interrupción de procesos y servicios o destrucción de datos y activos físicos, junto a la obtención de ingresos.

“En general, las víctimas preferidas de los atacantes de los Estados-nación que ha detectado Microsoft, son las empresas en un 79 por ciento, teniendo como sectores más específicos a los gobiernos en 48 por ciento, las ONG y los think tanks en 31, la educación en 3 por ciento, las organizaciones intergubernamentales con el mismo porcentaje, las compañías de tecnología 2 por ciento, y la energía y los medios de comunicación 1 por ciento”, detalla el estudio.

Por su parte, hacia los consumidores se dirigen el 23 por ciento de estos ciberataques. En total, Microsoft ha notificado a sus clientes 20 mil 500 intentos de vulneración de sus sistemas en los últimos tres años.

El estudio de Microsoft también revela que la forma de ciberataque como servicio es una modalidad que se ha consolidado dentro de los cibercriminales.

Afirma que hoy en día, cualquier persona, independientemente de sus conocimientos técnicos, puede acceder a un mercado online robusto para comprar la gama de servicios necesarios con los que ejecutar ataques para cualquier propósito: desde kits de infección listos para usar, que cuestan poco más de 56 euros, a credenciales que se venden por importes de entre uno y 43 euros, dependiendo del valor percibido del objetivo.

“En definitiva, cada vez más Estados-nación, y de forma más persistente y dañina, utilizarán los ciberataques para cualquier objetivo político, bien a través de técnicas de espionaje, interrupción o destrucción. Por su parte, el cibercrimen seguirá volviéndose más sofisticado y especializado, y la única manera de pararlo es trabajar en la adopción de medidas adecuadas de seguridad. Por tanto, la ciberseguridad ha de ser una prioridad en las agendas nacionales e internacionales de los próximos años”, agregó Microsoft.

El Servicio Nacional de Inteligencia de Corea del Sur (NIS, por sus siglas en inglés) informó que Corea del Norte intentó robar información sobre vacunas y tratamientos contra el SARS–CoV–2, y descartó que la empresa farmacéutica Pfizer fuera el objetivo.

Ha Tae-keung, miembro del Comité de Inteligencia del parlamento surcoreano, había indicado a reporteros que, durante una sesión informativa, el NIS comentó con un grupo de legisladores que hackers norcoreanos habían atacado a la farmacéutica estadounidense para obtener datos sobre la vacuna contra la Covid-19.

Los señalamientos invadieron los titulares, por lo que el NIS tuvo que aclarar que en ningún momento mencionó el nombre de alguna compañía farmacéutica.

La Oficina de Asuntos Públicos del Servicio de Inteligencia calificó los comentarios de Ha como “incorrectos”. Sin embargo, el legislador defendió su afirmación ante The Associated Press (AP), señalando que los documentos mostrados por el NIS aseguran que “Corea del Norte robó información de vacunas a Pfizer e intentó hurtar tecnología de las farmacéuticas de Corea del Sur”.

Recomendamos: Farmacéuticas que crean vacuna contra Covid-19 corren riesgo de ciberataques

Dichos documentos tuvieron que ser devueltos al final de la sesión informativa. El servicio de inteligencia rara vez comenta la información relacionada con Corea del Norte a los legisladores, lo que hace suponer a Ha que el NIS está tratando de no enfurecer a esa nación.

Kwon Bo-young, gerente de Relaciones Públicas de Pfizer en Corea del Sur, indicó que estaban verificando el señalamiento del legislador en su sede mundial. Aunque Corea del Norte negó dicha acusación, en los últimos años se le ha relacionado con una serie de ciberataques, como el de 2020 en el que presuntos piratas informáticos norcoreanos intentaron ingresar a nueve organizaciones de salud, incluidas Johnson & Johnson, Novavax y AstraZeneca.

De acuerdo con un informe de la Agencia Central de Noticias de Corea del Norte (KCNA), la Asamblea Popular Suprema (SPA) aprobó una serie de nuevas leyes sobre cultura, tecnología y telecomunicaciones extranjeras para buscar “rechazar la ideología y la cultura reaccionarias”, y alejar la intromisión en temas de ciencia y la tecnología, y en las telecomunicaciones móviles.

De acuerdo con el régimen dictatorial que se preserva en el país, la ley sobre el rechazo de la ideología y la cultura extranjera debe de ser aplicada por todas las instituciones, empresas, organizaciones y ciudadanos.

En cuanto a la ley de telecomunicaciones móviles, la no participación de agentes extranjeros aplicará en la instalación, gestión y operación de infraestructura de redes móviles; la perfección, modernización de las redes y la diversificación de las mismas; además del servicio, uso y el registro de equipos de telecomunicaciones móviles.

Recomendamos: ¿Cómo funciona el negocio de los smartphones en Corea del Norte?

Sin embargo, en cuanto a la comercialización de dispositivos, el régimen de Kim Jong-un ha trabajado en lanzar sus propios teléfonos inteligentes, pero con bloqueo de información sobre el mundo exterior.

La estrategia consta en la importación de hardware de bajo costo para generar ingresos significativos para el régimen, según informes de desertores, expertos y un análisis de Reuters de teléfonos fabricados en Corea del Norte.

Fayerwayer-Miguel Bravo

Corea del Norte se ha vuelto tendencia últimamente gracias a los ataques que realizó en contra de Corea del Sur y también por toda la respuesta de Estados Unidos ante esto. Pero no estamos aquí para discutir eso, sino que ahora se han encontrado algo muy interesante que puede estar relacionado con fraudes a empresas por medio de correos electrónicos.

Información muy interesante

De acuerdo la firma de seguridad ESET, los hackers del gobierno de Corea del Norte podrían estar involucrados en fraudes conocidos como BEC. Esto lo dio a conocer la firma de seguridad el martes durante la conferencia de seguridad llamada ESET Virtual World.

Según la información que se recaudó, los ataques se realizaron a compañías aeroespaciales europeas y a compañías militares.

Los BEC (Business Email Compromise) son estafas que se realizan por medio de la obtención de accesos a cuentas de alto perfil en ciertas compañías para poder obtener datos de movimientos financieros digitales realizados por estas.

La manera en que se consiguen los correos y accesos involucran realizar phishing y esperar a que alguien caiga en la trampa. En este caso, la trampa fue puesta en LinkedIn, en donde se crearon perfiles falsos para acercarse a los objetivos que sería hackeados.

Simulando que estaban reclutando personas para estas agencias, el grupo de hackers le mandaba archivos a quienes buscaban trabajo, estos supuestamente contenían información sobre el pago y otras aspectos del trabajo a desarrollar. Pero en realidad el archivo contiene malware que infecta a quien lo abre y permite la entrada de los hackers a la computadora de la víctima.

Se cree que el grupo de hackers conocido como Lazarus, una vez habiendo infectado la computadora de la víctima, le informaban que no había conseguido el trabajo e inmediatamente después borraban el perfil falso que habían creado.

Al parecer estos ataques han ocurrido desde finales del año pasado y hasta la fecha parece que continuan ocurriendo.

Corea del Norte es uno de los países con mayor control gubernamental tanto en temas sociales como comerciales, por lo que el negocio de teléfonos inteligentes no es la excepción. El régimen de Kim Jong-un ha trabajado en lanzar sus propios teléfonos inteligentes, pero con bloqueo de información sobre el mundo exterior.

Los economistas estiman que hasta seis millones de norcoreanos, una cuarta parte de la población, ahora tienen teléfonos móviles, una herramienta fundamental para participar en una economía de mercado informal que se ha convertido en una fuente clave de ingresos para muchos.

Norcorea está evadiendo las sanciones de la ONU sacando provecho de la creciente demanda interna de teléfonos inteligentes, importando hardware de bajo costo para generar ingresos significativos para el régimen, según informes de desertores, expertos y un análisis de Reuters de teléfonos fabricados en Corea del Norte.

¿De dónde vienen los dispositivos? Los teléfonos cuentan con semiconductores taiwaneses, baterías fabricadas en China y una versión del sistema operativo Android de código abierto de Google, reveló el análisis de los teléfonos de Corea del Norte.

El teléfono, denominado Pyongyang 2425, funciona con un procesador de ocho núcleos, tiene tecnología de reconocimiento facial y se puede cargar de forma inalámbrica. Pero es incapaz de conectarse a Wi-Fi extranjero y ni siquiera permitirá a los usuarios abrir fotos y tonos de llamada que vienen en el teléfono como estándar.

Las marcas internacionales, como el iPhone de Apple, no están a la venta públicamente, pero los comerciantes y norcoreanos de alto estatus económico pueden comprarlos fuera del país y usarlos con tarjetas SIM locales, señalan los informantes.

Estado de las redes móviles. El líder norcoreano, Kim Jong Un, ha respaldado las redes inalámbricas, algunas, según se informa, construidas con la ayuda de Huawei Technologies de China y las marcas locales de teléfonos móviles, a través de discursos públicos y una visita a una fábrica de teléfonos móviles informada por los medios estatales.

Durante los últimos meses, las tensiones entre Estados Unidos y China no han cesado: el gobierno estadounidense acusa a Huawei de tener una “puerta trasera” en su tecnología para entregar información de los ciudadanos norteamericanos a China, por lo que la compañía de telecomunicaciones representa una amenaza a la seguridad nacional.

Por si fuera poco, las relaciones que Huawei sostiene en el exterior son tan importantes que lo han puesto en el ojo público por supuestamente ayudar al gobierno norcoreano a construir y mantener una red inalámbrica comercial en el país asiático con un gobierno totalitarista y una larga lista de abusos a los derechos humanos, informó The Washington Post.

De acuerdo con documentos entregados por un exempleado de Huawei al Post, el fabricante tecnológico se asoció con la firma estatal china, Panda International Information, en una variedad de proyectos que abarcan al menos ocho años, de acuerdo con órdenes de trabajo pasadas, contratos y hojas de cálculo detalladas.

Los documentos plantean preguntas sobre si Huawei, que ha usado tecnología estadounidense en sus dispositivos, violó los controles de exportación de Estados Unidos para suministrar equipamiento a Corea del Norte.

Desde su fundación en 1987, Huawei ha pasado de ser un fabricantes de conmutadores telefónicos a convertirse en un ícono de la tecnología en China, siendo el mayor fabricante de equipos de telecomunicaciones en el mundo con presencia en más de 170 países.

Corea del Norte había estado buscando compañías multinacionales dispuestas a construir una red 3G en un entorno empresarial tan riesgoso como el que poseen. La búsqueda terminó con la creación del proveedor inalámbrico Koryolink, que surgió de una visita poco anunciada en 2006 por el padre de Kim, Kim Jong II, a la sede de Huawei en Shenzhen, China.

Koryolink se construyó a través de una empresa conjunta en 2008 de Orascom Telecom Holding, una firma egipcia, y la empresa estatal de Correos y Telecomunicaciones de Corea. Juntos, se llamaron Tecnología CHEO.

Huawei trabajó estrechamente con Panda, quien sería un jugador clave usándolo como conducto para proporcionar a Corea del Norte estaciones bases, antenas y otros equipos necesarios para lanzar Koryolink.

Asimismo, la empresa china participó en los servicios de integración de red y software en al menos un proyecto de expansión de Koryolink, según muestran los documentos.

De acuerdo con un contrato de 2008, Panda transportaría equipos de Huawei a Dandong, una ciudad en el noreste de China conocida por el comercio transfronterizo. Desde allí, sería llevado por ferrocarril a Pyongyang.

Por otro lado, de acuerdo con los documentos entregados, Huawei se refirió a ciertos países como Corea del Norte, Irán y Siria, con código, en el caso de Corea del Norte se utilizó A9 en la base de datos.

En la primavera de 2008, Orascom y Korea Post encargaron a Huawei el desarrollo de un protocolo de encriptación para la red, señalando que el gobierno crearía su propio algoritmo de encriptación.

Para el año 2011, Orascom fue comprada por la empresa rusa Vimpelcom, quien dividió Koryolink. El acuerdo de la empresa conjunta original otorgó a Orascom una licencia exclusiva para operar la red móvil hasta 2015; sin embargo, el gobierno norcoreano lanzó una red rival, Kang Song, en 2013, utilizando a otro proveedor chino de equipos de telecomunicaciones: ZTE.

El Departamento de Comercio de Estados Unidos prohibió la exportación de componentes de origen nacional a Panda para el año 2014, alegando que se había suministrado partes al ejército chino o a países sujetos a sanciones estadounidenses.

Desde entonces, cualquier empresa que proporciona a Panda artículos de telecomunicaciones para Corea del Norte que contengan al menos un 10 por ciento de contenido de origen estadounidense sin una licencia estaría en violación de la prohibición de exportación.

En caso de comprobarse que Huawei ha violado las sanciones estadounidenses contra Corea del Norte, podría enfrentar sanciones adicionales de control de exportaciones, sanciones civiles, decomisos e incluso enjuiciamientos penales.