ESET detecta ataque cibernético de grupo norcoreano a plataforma de juegos

Santo Domingo.– ESET informó sobre el descubrimiento de un ataque cibernético que comprometió una plataforma de juegos para Windows y Android, distribuyendo programas maliciosos capaces de controlar dispositivos de forma remota y robar información sensible de los usuarios.

De acuerdo con la investigación, el ataque fue ejecutado por el grupo APT ScarCruft, también conocido como APT37 o Reaper, una organización activa desde al menos 2012 y relacionada con operaciones de espionaje cibernético alineadas con Corea del Norte.

La campaña estuvo dirigida principalmente a la región de Yanbian, en China, donde reside una importante comunidad de etnia coreana y considerada un punto de tránsito para refugiados y desertores norcoreanos.

El ataque se centró en el juego de cartas “延边红十” (Yanbian Red Ten), una plataforma de entretenimiento disponible para Windows, Android e iOS. Según ESET, la versión para Windows fue comprometida mediante una actualización maliciosa que instalaba programas de acceso remoto, mientras que las aplicaciones Android incluían una versión troyanizada del backdoor llamado BirdCall.

Este malware posee capacidades avanzadas de espionaje, entre ellas captura de pantalla, registro de teclas, robo de credenciales, acceso a archivos, grabación de audio ambiental y extracción de mensajes SMS, contactos y registros de llamadas.

La investigación reveló además que BirdCall utilizaba servicios legítimos de almacenamiento en la nube, como Dropbox y pCloud, para comunicarse con los atacantes y enviar la información robada.

“Encontramos evidencia de que las víctimas descargaron los juegos troyanizados directamente desde el sitio web comprometido y los instalaron de forma intencional”, explicó Filip Jurčacko.

ESET indicó que no se encontraron las aplicaciones maliciosas en la tienda oficial de Google Play y estima que la plataforma fue comprometida a finales de 2024.

ScarCruft ha dirigido históricamente ataques contra organizaciones gubernamentales, militares y empresas estratégicas en Asia, especialmente en Corea del Sur, además de operaciones de espionaje dirigidas a desertores norcoreanos y grupos vinculados a derechos humanos.