China ha sido tradicionalmente reconocida como un importante promotor del cibercrimen a nivel mundial. Sin embargo, en los últimos años, Corea del Norte ha emergido como un jugador significativo en esta industria, utilizando las actividades delictivas en línea como su principal fuente de ingresos. Este país, asfixiado por embargos comerciales, ha visto en el cibercrimen una alternativa viable para obtener divisas. Según un reciente informe de CrowdStrike, los ciberincidentes vinculados a Corea del Norte aumentaron un 130% en 2025 en comparación con el año anterior, lo que pone de manifiesto la creciente complejidad y sofisticación de los grupos de hackers, como el conocido grupo Lazarus, que se dedican a diversas formas de ciberataques.
La estrategia de cibercrimen del régimen de Kim Jong-un se centra menos en la recopilación de información y más en la obtención de recursos financieros. A pesar de la mejora de las relaciones comerciales con Rusia, la República Popular Democrática de Corea sigue necesitando ingresos adicionales para financiar sus ambiciosos planes militares. Entre las operaciones más destacadas de Lazarus se incluye el robo de criptomonedas por valor de 1.460 millones de dólares al portal Bybit, considerado el mayor golpe cibernético de la historia. Además, este grupo ha demostrado ser experto en infiltrarse en empresas estratégicas de EE. UU., con el objetivo de robar secretos industriales y generar ingresos para el régimen.
Un aspecto preocupante de las operaciones de cibercrimen norcoreanas es el uso de inteligencia artificial (IA) y técnicas de deepfake para llevar a cabo infiltraciones. Desde al menos 2019, se ha documentado la presencia de trabajadores remotos norcoreanos en empresas occidentales, y recientemente han comenzado a utilizar herramientas de IA para crear identidades falsas y simular entrevistas de trabajo. Esto les permite eludir controles de seguridad y canalizar ingresos hacia el régimen. La creación de perfiles digitales creíbles y el uso de deepfakes para suplantar a empleados en reuniones virtuales han incrementado la eficacia de sus operaciones. La estructura organizativa de estos grupos de hackers ha evolucionado, con la creación de nuevas facciones dentro de Lazarus que se especializan en distintos tipos de ataques, lo que demuestra la creciente sofisticación de sus tácticas.
