.jpeg)
Los hackers norcoreanos han escalado sus operaciones cibernéticas al establecer empresas falsas con sede en EE. UU. para atacar a desarrolladores de criptomonedas. Este sofisticado esquema, vinculado al notorio Grupo Lazarus, implica el uso de ofertas de trabajo engañosas para distribuir malware, lo que representa una amenaza significativa para el sector de las criptomonedas.
Aspectos Clave
-
Los hackers norcoreanos crearon tres empresas falsas para atraer a desarrolladores de criptomonedas.
-
El esquema implica entrevistas de trabajo falsas que conducen a descargas de malware.
-
El FBI ha intervenido al incautar uno de los dominios utilizados en los ataques.
El Esquema Revelado
Según expertos en ciberseguridad, el Grupo Lazarus ha registrado tres empresas fraudulentas: Blocknovas LLC, Softglide LLC y Angeloper Agency. Estas empresas fueron diseñadas para parecer legítimas, completas con identidades y direcciones fabricadas en EE. UU.
-
Blocknovas LLC: Registrada en Nuevo México, utilizó una dirección inexistente.
-
Softglide LLC: Registrada en Nueva York, vinculada a una oficina de impuestos.
-
Angeloper Agency: Otra empresa fachada involucrada en el esquema.
Los hackers emplearon tácticas de ingeniería social, incluyendo publicaciones de trabajo falsas y entrevistas, para involucrar a desarrolladores desprevenidos. Durante estas interacciones, se pidió a las víctimas que descargaran archivos disfrazados como materiales de solicitud, que contenían malware.
Durante la entrevista de trabajo simulada, se muestra un mensaje de error que requiere que el usuario haga clic, copie y pegue para solucionarlo, lo que conduce a la infección de malware: Zach Edwards
Tácticas de Entrega de Malware
El malware utilizado en esta campaña incluye tres cepas distintas: BeaverTail, InvisibleFerret y OtterCookie. Estas herramientas maliciosas permiten a los hackers:
-
Robar datos sensibles, incluyendo contraseñas y claves privadas para billeteras de criptomonedas.
-
Obtener acceso de puerta trasera a los sistemas de las víctimas, lo que permite ataques adicionales.
El proceso típicamente implica una solicitud de trabajo falsa donde se pide a los candidatos que suban un video introductorio. Cuando encuentran un error, se les proporciona una solución engañosa que conduce a la instalación de malware.
Técnicas Avanzadas y Uso de IA
En un giro preocupante, los hackers también han utilizado inteligencia artificial para crear perfiles de empleados falsos. Esto incluye:
-
Generar imágenes de empleados inexistentes utilizando herramientas de IA.
-
Alterar imágenes reales de individuos para crear perfiles engañosos.
Este nivel de sofisticación marca una evolución significativa en las tácticas del cibercrimen, lo que hace cada vez más difícil para las víctimas identificar actividades fraudulentas.
Respuesta del FBI
El FBI ha tomado medidas contra esta amenaza cibernética al incautar el dominio asociado con Blocknovas LLC. Esta intervención es parte de un esfuerzo más amplio para combatir las operaciones cibernéticas norcoreanas, que se consideran una de las amenazas más persistentes para la ciberseguridad de EE. UU.
-
Las acciones del FBI destacan los riesgos continuos que representan los hackers norcoreanos, quienes anteriormente han robado miles de millones en activos digitales para financiar sus actividades gubernamentales y militares.
-
La operación viola las sanciones de EE. UU. y de las Naciones Unidas, que prohíben a Corea del Norte participar en actividades comerciales que apoyen su régimen.
Conclusión
Este incidente sirve como un recordatorio contundente para que los desarrolladores de criptomonedas permanezcan vigilantes ante amenazas cibernéticas cada vez más sofisticadas. A medida que los hackers norcoreanos continúan refinando sus tácticas, la necesidad de medidas de ciberseguridad robustas en la industria de las criptomonedas nunca ha sido más crítica. Se insta a los desarrolladores a ejercer precaución al interactuar con posibles empleadores y a estar atentos a las señales de phishing y distribución de malware.
Fuentes
-
Los hackers norcoreanos utilizan empresas falsas de EE. UU. para difundir malware en la industria de criptomonedas: Informe, Finance Magnates.
-
Los hackers norcoreanos utilizaron empresas de criptomonedas falsas para entregar malware en estafas laborales, CryptoSlate.
-
Corea del Norte apunta a desarrolladores de criptomonedas con empresas falsas de EE. UU., The Crypto Times.
-
Los hackers norcoreanos apuntan a desarrolladores con una nueva campaña, CoinGape.
-
Los espías de Corea del Norte utilizaron empresas falsas de EE. UU. para hackear a desarrolladores de criptomonedas, Cryptonews.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.