«Corea del Norte tiene la capacidad y la voluntad de ampliar sus ciberoperaciones contra Europa»

El grupo de 'hackers' Lazarus, vinculado al Buró General de Reconocimiento de Corea del Norte, llevaba a cabo desde finales de marzo una serie de ciberataques contra tres empresas europeas relacionadas con drones .Según la compañía eslovaca de ciberseguridad ESET, los objetivos fueron fabricantes de componentes y desarrolladores de software para drones utilizados por las Fuerzas Armadas de Ucrania .

El análisis empleado reveló similitudes con técnicas de ataque utilizadas anteriormente por el grupo Lazarus.

Hasta ahora, Corea del Norte ha financiado sus programas nuclear y de misiles mediante repetidos robos de criptomonedas, pero el régimen parece estar abandonando los ataques indiscriminados para concentrar sus recursos en objetivos de gran valor y con mayores probabilidades de éxito.

En esta nueva estrategia, parece que Europa se ha convertido en uno de los objetivos prioritarios. «A pesar de sus limitaciones económicas, Corea del Norte considera el ámbito cibernético como un activo estratégico fundamental para la seguridad nacional y la supervivencia del régimen.

Lleva décadas seleccionando y formando personal especializado », explica a ABC Jang Se-yul, experto informático norcoreano, exiliado en Corea del Sur desde 2008.

Jang estudió Programas Operativos y Tácticos de Automatización de Mando en la Universidad Militar Kim Il entre 1987 y 1992.

Tras graduarse, sirvió en el sector cibernético del Ejército Popular antes de ejercer como profesor universitario de matemáticas.Noticia relacionada general No No Corea del Norte reivindica su condición de «Estado poseedor de armas nucleares» ante la guerra de Irán Jaime SantirsoSegún detalla este experto, dicha universidad estaba estructurada en departamentos especializados en automatización de mando, hardware, programación, piratería informática, reconocimiento tecnológico y guerra electrónica. «Esta estructura básica seguía vigente al menos hasta 2023», aseguró.Además, señaló que «es difícil afirmar que las tecnologías nucleares y de misiles de Corea del Norte hayan sido desarrolladas exclusivamente mediante capacidades propias».

Aparte de las posibles ayudas de Rusia, precisó que «durante muchos años, el régimen ha intentado infiltrarse en instituciones de investigación, empresas de defensa y organismos relacionados con tecnología militar en el extranjero para obtener información y documentación técnica de gran valor».Criptomonedas, el grifo financiero del régimenDebido a este tipo de actividades ilícitas en el ciberespacio y a sus continuos esfuerzos por eludir las sanciones internacionales, el país asiático sigue siendo considerado por la comunidad internacional como una jurisdicción de alto riesgo para el blanqueo de capitales y la financiación de programas armamentísticos.Durante la asamblea general del Grupo de Acción Financiera Internacional (GAFI), celebrada en París del 15 al 19 de junio, Corea del Norte volvió a figurar junto con Myanmar (Birmania) e Irán en la lista de países de alto riesgo, una clasificación que mantiene ya 16 años seguidos .No obstante, Pionyang ya ha desarrollado mecanismos para eludir la vigilancia internacional.

Entre ellos, destaca la fragmentación de los fondos robados en miles de transferencias inferiores a 500.000 dólares (440.000 euros), dificultando así su rastreo.

La empresa estadounidense de análisis de 'blockchain' Chainalysis estimó que un grupo de 'hackers' vinculado a Corea del Norte robó aproximadamente 2.020 millones de dólares (1.783 millones de euros) en criptomonedas durante 2025.La cifra supone un incremento del 51% respecto a los cerca de 1.330 millones de dólares (1.175 millones de euros) sustraídos en 2024, y constituye el mayor volumen registrado hasta la fecha.

Aunque el número total de ataques cayó alrededor de un 74% respecto al año anterior, el impacto económico de cada operación aumentó de forma drástica.«Las operaciones de Corea del Norte en el ciberespacio evidencian su estrategia para obtener divisas y tecnología militar al mismo tiempo» Jang Se-yul Experto informático norcoreano exiliado en Corea del Sur«Incluso antes de su cooperación militar a gran escala con Rusia, Corea del Norte ya utilizaba sus capacidades cibernéticas para superar las sanciones internacionales.

El robo de criptomonedas, la infiltración en instituciones financieras, el espionaje tecnológico en la industria de defensa y los ataques a centros de investigación son ejemplos claros de cómo busca simultáneamente obtener divisas y adquirir tecnología militar», sustuvo Jang.76% de los robos contra servicios de criptomonedas Pionyang es responsable de tres de cada cuatro ataques globales contra servicios de criptomonedas, donde Corea del Norte ha encontrado una vía para financiar el régimen.Según el mismo análisis, en 2025 Corea del Norte fue responsable del 76% de las pérdidas globales por ataques contra servicios de criptomonedas , excluyendo monederos personales.

Si en el pasado el régimen se centraba en vulnerar puentes de finanzas descentralizadas (DeFi), ahora vuelve a dirigir su atención hacia plataformas centralizadas (CEX) e infraestructuras críticas como Upbit o Bybit.

El ejemplo más destacado fue el ataque sufrido por Bybit en febrero, en el que se sustrajeron activos valorados en 1.500 millones de dólares (1.325 millones de euros).

Por su parte, otra empresa estadounidense de análisis de 'blockchain', TRM Labs, estima que, durante el primer semestre de 2026, aproximadamente 643 millones de dólares (561 millones de euros) –alrededor del 66% de todos los fondos robados– son atribuibles a actividades vinculadas a Corea del Norte.«Para formar talentos de élite, se imparten clases especiales de informática en diversas escuelas para estudiantes superdotados.

Los alumnos con mejores resultados son posteriormente seleccionados para ingresar en universidades especializadas en ciberseguridad », explicó.Desde hace décadas, las operaciones en el ciberespacio están directamente ligadas a la supervivencia del régimen.

En esta imagen, en segunda fila y el segundo por la derecha, aparece Jang Song-thaek, tío político de Kim Jong-un, purgado y ejecutado en 2013.

ReutersSegún Jang, tras graduarse, estos especialistas son destinados a unidades cibernéticas dependientes del Ejército y del Buró General de Reconocimiento, especialmente a la Oficina de Reconocimiento Técnico.

Después reciben formación en el extranjero y entrenamiento operativo antes de ser integrados como « guerreros de la información » en operaciones reales de ciberguerra.Cooperación con RusiaEn 2024, Moscú y Pionyang firmaron el Tratado de Asociación Estratégica Integral, y posteriormente se confirmó que Corea del Norte había recibido diversas tecnologías militares a cambio del envío de tropas para apoyar el esfuerzo bélico ruso en Ucrania .«Corea del Norte acumula una larga experiencia práctica en este ámbito.

Rusia, por su parte, emplea ampliamente capacidades de ciberguerra, guerra informativa, operaciones psicológicas y guerra electrónica en sus maniobras contra Ucrania», afirmó Jang.

También añadió que «en este contexto de creciente cooperación militar entre ambos países, existe una alta probabilidad de que las capacidades cibernéticas norcoreanas sean utilizadas por Rusia».«Existe una alta probabilidad de que las capacidades cibernéticas norcoreanas sean utilizadas por Rusia» Jang Se-yul Experto informático norcoreano exiliado en Corea del SurEl experto recordó además que la Universidad Militar Kim Il, donde estudió, fue creada originalmente con apoyo de la URSS y que unos 25 profesores procedentes de instituciones militares soviéticas participaron en la formación de especialistas norcoreanos.«Los procesos iniciales de formación de ingenieros informáticos en Corea del Norte estuvieron directamente influenciados por la asistencia tecnológica y educativa soviética», afirmó.

A su juicio, la cooperación futura entre Moscú y Pionyang puede evolucionar hacia una relación cada vez más complementaria y beneficiosa para ambas partes.Corea del Norte suministra hasta el 40% de la munición de artillería que utiliza Rusia La Inteligencia Militar de Ucrania (HUR, según sus siglas en ucraniano) asegura que Corea del Norte se ha convertido en uno de los principales proveedores de armamento de Rusia desde 2023, según informa el diario 'Kyiv Post'.

El medio adelanta que Pionyang suministra entre el 25 y el 40% de la munición de artillería empleada por las fuerzas rusas en esta guerra.

Además, habría enviado más de siete millones de proyectiles, más de un centenar de misiles balísticos KN-23 y KN-24, así como más de 600 sistemas de artillería de distintos tipos.

Esta cooperación militar ya es sistémica y los misiles norcoreanos han mejorado su precisión con el paso de la guerra.Los recientes ataques contra empresas europeas relacionadas con drones evidencian que el interés de las operaciones cibernéticas del régimen de Kim Jong-un ya no se limita a la península coreana, Estados Unidos y Japón, sino que se está extendiendo hacia los sectores europeos de defensa y tecnología avanzada .«Tras el estallido de la guerra de Ucrania, la importancia de las tecnologías militares basadas en inteligencia artificial ha crecido de forma exponencial.

Por ello, es muy probable que Corea del Norte considere a las empresas europeas y a los centros de investigación especializados en estos ámbitos como objetivos prioritarios», opinó Jang.

En su opinión, Pionyang « cuenta tanto con la capacidad como con la voluntad de ampliar sus ciberoperaciones contra empresas europeas de defensa, tecnología avanzada, drones e infraestructuras críticas».Por último, advirtió que la comunidad internacional «debe dejar de considerar estas acciones como meros actos de piratería informática», y empezar a «tratarlas como actividades militares estratégicas directamente vinculadas a la seguridad internacional». ...