Mandiant: El grupo de hackers norcoreano está intensificando los ataques de ingeniería social contra empresas de criptomonedas y tecnología financiera

Según Cointelegraph, Mandiant, una empresa estadounidense de ciberseguridad afiliada a Google Cloud, ha descubierto que grupos de amenazas vinculados a Corea del Norte están intensificando los ataques de ingeniería social contra empresas de criptomonedas y fintech.

El grupo de amenaza, cuyo nombre en clave es UNC1069, despliega siete colecciones de malware, incluyendo las recién descubiertas SILENCELIFT, DEEPBREATH y CHROMEPUSH, diseñadas para recopilar datos sensibles y robar activos digitales. Los atacantes usaron cuentas comprometidas de Telegram y reuniones falsas de Zoom a través de vídeos deepfake generados por IA. Mandiant ha estado siguiendo al grupo desde 2018, pero los avances en IA han ayudado a la organización a escalar sus actividades maliciosas desde noviembre de 2025. En una brecha, el atacante utilizó la cuenta de Telegram del fundador de la criptomoneda robada para iniciar el contacto e inducir a las víctimas a ejecutar instrucciones de “solución de problemas” con comandos ocultos mediante un llamado ataque ClickFix.

Ver originales
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el Aviso legal.

Artículos relacionados

Un empresario canadiense de 33 años en el sector de criptomonedas fue secuestrado en Madrid, España, y dos sospechosos fueron arrestados

Un empresario canadiense de criptomonedas de 33 años fue secuestrado en Madrid, España, por varios hombres que lo retuvieron contra su voluntad con la intención de robar BTC y claves privadas. La policía rescató al empresario y arrestó a dos sospechosos. El caso implica seguimiento premeditado y ataques de coerción física, y la investigación está en curso.

GateNewshace7h

Ataque cibernético de Bitrefill expone 18,500 registros, se sospecha del grupo Lazarus

Bitrefill sufrió un ciberataque el 1 de marzo de 2026, vinculado al Grupo Lazarus, que expuso 18,500 registros de usuarios y drenó fondos. La empresa cubrirá todas las pérdidas e ha implementado medidas de seguridad mejoradas.

TheNewsCryptohace9h

Una advertencia de CEX: el token marcado como "BTC" en la red TON es un token fraudulento, y está ayudando a los usuarios a gestionarlo.

Un CEX respondió a los usuarios diciendo que Bitcoin no está en la red TON, y los tokens que los usuarios transfirieron etiquetados como "BTC" son en realidad tokens fraudulentos. El intercambio está asistiendo en la recuperación de activos, pero el proceso es complejo y consume tiempo. Advierte a los usuarios que tengan cuidado con las operaciones erróneas y los riesgos de fraude.

GateNewshace10h

Hombre Indio Víctima de Estafa de Inversión Criptográfica Falsa, Pierde ₹71.6 Lakh

Un consultor de seguros de Maharashtra perdió ₹71.6 lakh en estafas de inversión en criptografía, reflejando el fraude en línea creciente de India, con más de 24 lakh denuncias y ₹22,495 crore en pérdidas reportadas por el Portal Nacional de Denuncias de Ciberdelitos en 2025. Las llamadas por regulaciones más claras de criptografía están aumentando.

TheNewsCryptohace10h

Tres adolescentes demandan a xAI en Estados Unidos, acusando a Grok de generar imágenes de explotación sexual infantil

Tres adolescentes mujeres demandaron a xAI, propiedad de Elon Musk, ante un tribunal federal de California, acusando a su chatbot Grok de generar imágenes de explotación sexual infantil sin consentimiento. La demanda solicita compensación e una orden judicial para prohibir la generación de tales contenidos. Según la demanda, la función ha generado más de 20,000 imágenes relacionadas, con víctimas que incluyen al menos 18 menores de edad.

GateNewshace11h
Comentar
0/400
Sin comentarios