La Oficina 121 [4] es una agencia de guerra cibernética de Corea del Norte y la unidad principal de la Oficina General de Reconocimiento (RGB) del ejército de Corea del Norte . [5] [6] [7] [8] Lleva a cabo operaciones cibernéticas ofensivas, incluido el espionaje y los delitos financieros cibernéticos. [6] [5] Según las autoridades estadounidenses, la RGB gestiona operaciones clandestinas y tiene seis oficinas. [9] [10]
Se cree que las operaciones cibernéticas son una forma rentable para que Corea del Norte mantenga una opción militar asimétrica, así como un medio para reunir inteligencia; sus principales objetivos de inteligencia son Corea del Sur, Japón y Estados Unidos. [10]
Historia
La Oficina 121 fue creada en 1998. [11]
Objetivos y métodos
Las actividades de la agencia salieron a la luz pública en diciembre de 2014 cuando Sony Pictures canceló el estreno de su película The Interview después de que sus computadoras fueran hackeadas . [12] [13] Bureau 121 ha sido culpada por la violación cibernética, pero Corea del Norte ha rechazado esta acusación. [14]
Gran parte de la actividad de la agencia ha estado dirigida a Corea del Sur . [7] [10] Antes del ataque a Sony, se decía que Corea del Norte había atacado más de 30.000 PC en Corea del Sur, afectando a bancos y compañías de radiodifusión, así como al sitio web de la presidenta surcoreana Park Geun-hye . [7] [10] [15] También se piensa que Corea del Norte ha sido responsable de infectar miles de teléfonos inteligentes surcoreanos en 2013 con una aplicación de juegos maliciosa. [14] Los ataques a Corea del Sur fueron supuestamente llevados a cabo por un grupo entonces llamado DarkSeoul Gang y la empresa de seguridad informática Symantec estimó que tenía solo entre 10 y 50 miembros con una capacidad "única" para infiltrarse en sitios web. [7]
Las autoridades estadounidenses creen que Corea del Norte tiene capacidad para operaciones cibernéticas ofensivas militares y puede haber sido responsable de actividades cibernéticas maliciosas desde 2009. [10] Como parte de su sofisticada configuración, se cree que las células de la Oficina 121 están operando en todo el mundo. [16] [17] [18] Una de las ubicaciones sospechosas de una célula de la Oficina 121 es el Hotel Chilbosan en Shenyang , China. [11] [19] [5]
Corea del Sur también ha acusado reiteradamente a Bureau 121 de realizar interferencias de GPS dirigidas a Corea del Sur. El caso más reciente de interferencia ocurrió el 1 de abril de 2016.
Estructura
La Oficina 121 consta de las siguientes unidades a partir de 2019: [20]
- Laboratorio 110 [21]
- Oficina 98
- Oficina 414
- Oficina 35
- Unidad 180 [22]
- Unidad 91
- 128 Oficina de Enlace
- Oficina de enlace 413
Dotación de personal
La Oficina 121 es la unidad más grande (más de 600 piratas informáticos) y más sofisticada del RGB. [5] [6] [16] Según un informe de Reuters , la Oficina 121 está formada por algunos de los expertos informáticos más talentosos de Corea del Norte y está dirigida por el ejército coreano. [7] Un desertor indicó que la agencia tiene alrededor de 1.800 especialistas. Muchos de los piratas informáticos de la oficina son graduados cuidadosamente seleccionados de la Universidad de Automatización de Pyongyang [7] y pasan cinco años en formación. [23] Una estimación de 2021 sugirió que puede haber más de 6.000 miembros en la Oficina 121, y muchos de ellos operan en otros países, como Bielorrusia, China, India, Malasia y Rusia. [16]
Aunque estos especialistas están dispersos por todo el mundo, sus familias se benefician de privilegios especiales en casa. [17]
Presuntas operaciones
- Ciberataque en Corea del Sur en 2013
- Hackeo de Sony Pictures en noviembre de 2014
- Robo a un banco en Bangladesh , febrero de 2016
- Hackeo bancario SWIFT 2015-2016
- Ataque de ransomware WannaCry en mayo de 2017
Véase también
- Operaciones de acceso a medida , EE. UU.
- Unidad PLA 61398 , China
- Grupo Lázaro
Referencias
- ^ Pinkston, Daniel A. (2016). "Rivalidad intercoreana en el ámbito cibernético: la amenaza cibernética norcoreana en la era "Sŏn'gun"". Georgetown Journal of International Affairs . 17 (3): 67–68. ISSN 1526-0054. JSTOR 26395976.
- ^ Park, Donghui (2019). "3.5 La estrategia de guerra cibernética por delegación de Corea del Norte" (PDF) . La guerra cibernética por delegación de Corea del Norte: orígenes, estrategia y dinámica de seguridad regional (PhD). Universidad de Washington. pp. 137–150.
- ^ Gause, Ken E. (agosto de 2015). "El cálculo de la provocación y la escalada de Corea del Norte: cómo lidiar con el régimen de Kim Jong-un" (PDF) . Centro de Información Técnica de Defensa . CNA Analysis & Solutions. Archivado (PDF) del original el 6 de marzo de 2021.
- ^ También conocido como: Departamento/Oficina/Unidad 121, Departamento de Reconocimiento Electrónico o Departamento de Orientación sobre Guerra Cibernética [1] [2] [3]
- ^ abcd "Manual estratégico: ciberseguridad" (PDF) . American Foreign Policy Council . 2016. pág. 11.
- ^ abc Bartlett, Jason (2020). "Exponiendo las huellas financieras de los piratas informáticos de Corea del Norte". Centro para una Nueva Seguridad Estadounidense .
- ^ abcdef Park, Ju-Min; Pearson, James (5 de diciembre de 2014). "En Corea del Norte, los piratas informáticos son una élite cuidadosamente seleccionada y mimada". Reuters . Archivado desde el original el 19 de diciembre de 2014. Consultado el 18 de diciembre de 2014 .
- ^ Gibbs, Samuel (2 de diciembre de 2014). "¿Hackeó Sony Pictures la famosa Unidad 121 del ejército cibernético de Corea del Norte?". The Guardian . Consultado el 20 de enero de 2015 .
- ^ John Pike. "North Korean Intelligence Agencies". Federación de Científicos Estadounidenses, Programa de Recursos de Inteligencia . Consultado el 20 de enero de 2015 .
- ^ abcde Departamento de Defensa de los Estados Unidos . «Acontecimientos militares y de seguridad relacionados con la República Popular Democrática de Corea 2013» (PDF) . Federación de Científicos Estadounidenses . Consultado el 20 de enero de 2015 .
- ^ ab David E. Sanger, Martin Fackler (18 de enero de 2015). "NSA Breached North Korean Networks Before Sony Attack, Officials Say" (La NSA vulneró las redes de Corea del Norte antes del ataque a Sony, dicen los funcionarios). nytimes.com . Consultado el 20 de enero de 2015 .
- ^ Lang, Brett (17 de diciembre de 2014). "Los principales cines estadounidenses abandonan 'The Interview' tras las amenazas de los hackers de Sony". Variety . Consultado el 17 de diciembre de 2014 .
- ^ Brown, Pamela; Sciutto, Jim; Perez, Evan; Acosta, Jim; Bradner, Eric (18 de diciembre de 2014). "Estados Unidos responderá al ataque a Corea del Norte, dice un funcionario". CNN . Consultado el 18 de diciembre de 2014 .
- ^ ab Cloherty, Jack (17 de diciembre de 2014). "Se cree que el ataque a Sony se produjo a través de computadoras infectadas en el extranjero". ABC News . EE. UU.: Go.
- ^ Sangwon Yoon, Shinyye Kang (25 de junio de 2013). "Gobierno de Corea del Sur y sitios de medios pirateados cerrados para revisión". Bloomberg . Consultado el 20 de diciembre de 2014 .
- ^ abc Healthcare Sector Cybersecurity Coordination Center, (HC3) (2021). "Actividad cibernética de Corea del Norte" (PDF) . Departamento de Salud y Servicios Humanos de EE. UU .
{{cite web}}: CS1 maint: nombres numéricos: lista de autores ( enlace ) - ^ ab Sciutto, Jim (19 de diciembre de 2014). "La Casa Blanca considera el hackeo de Sony como una amenaza a la seguridad nacional". CNN . WWLP 22 News. Archivado desde el original el 19 de diciembre de 2014.
- ^ Tapper, Jake (18 de diciembre de 2014). "Panel: ¿Los "soldados cibernéticos" de Corea del Norte estuvieron detrás del hackeo de Sony?". The Lead con Jake Tapper . CNN. Archivado desde el original el 26 de marzo de 2021. Consultado el 21 de enero de 2015 .
- ^ Daly, Michael (20 de diciembre de 2014). "Dentro del 'sorprendentemente fantástico' hotel para hackers de Corea del Norte". The Daily Beast . Consultado el 25 de diciembre de 2014 .
- ^ Kong, Ji Young; Lim, Jong In; Kim, Kyoung Gon (2019). La espada multiusos: las operaciones y estrategias cibernéticas de Corea del Norte (PDF) . 2019 11.ª Conferencia Internacional sobre Conflictos Cibernéticos. Tallin, Estonia: OTAN. doi :10.23919/CYCON.2019.8756954.
- ^ "La organización de las operaciones cibernéticas en Corea del Norte" (PDF) . Centro de Estudios Estratégicos e Internacionales (CSIS) . Archivado desde el original (PDF) el 2019-06-30 . Consultado el 2020-06-28 .
- ^ Park, Ju-min; Pearson, James. Gopalakrishnan, Raju (ed.). "Exclusiva: Unidad 180 de Corea del Norte, la célula de guerra cibernética que preocupa a Occidente". Reuters . Archivado desde el original el 21 de mayo de 2017.
- ^ Waterhouse, James; Doble, Anna (19 de mayo de 2015). "Bureau 121: los piratas informáticos de élite de Corea del Norte y un hotel 'de buen gusto' en China". BBC News . Consultado el 27 de abril de 2017 .