11 de febrero, noticias: el equipo de seguridad de Google, Mandiant, reveló que un grupo de hackers relacionado con Corea del Norte está utilizando videos de deepfake y llamadas falsas por Zoom para llevar a cabo ataques de ingeniería social altamente personalizados contra la industria de las criptomonedas, además de implantar diversos programas maliciosos para robar activos y datos.
La investigación muestra que esta operación fue iniciada por el grupo de amenazas cibernéticas UNC1069. Este grupo ha estado activo desde al menos 2018 y, después de 2023, cambió su objetivo de las finanzas tradicionales al ámbito Web3, incluyendo ejecutivos de fintech cripto, desarrolladores de software y profesionales de capital de riesgo. El incidente comenzó cuando la cuenta de Telegram de un ejecutivo del sector fue secuestrada; los atacantes, usando su identidad, contactaron a las víctimas, ganaron su confianza y enviaron una invitación falsa a una reunión de Calendly.
Tras hacer clic en el enlace, las víctimas fueron dirigidas a un dominio falso de Zoom controlado por los atacantes. Durante la llamada, mostraron un video deepfake que parecía ser del CEO de otra compañía de criptomonedas y, alegando “fallo de audio”, indujeron a la víctima a ejecutar un supuesto comando de solución de problemas en su computadora. Estos comandos activaron cadenas de infección en macOS y Windows, desplegando silenciosamente hasta siete tipos de malware.
Mandiant confirmó que estas herramientas pueden robar credenciales de Keychain, cookies del navegador, información de inicio de sesión, sesiones de Telegram y archivos sensibles locales. Los investigadores concluyen que, por un lado, los atacantes buscan obtener directamente activos cripto y, por otro, recopilan inteligencia para facilitar futuras estafas. La presencia de tantos programas maliciosos en un solo dispositivo indica una infiltración cuidadosamente planificada y dirigida.
Este incidente no es aislado. En 2025, estafas similares en reuniones con IA causaron pérdidas superiores a 300 millones de dólares; además, las operaciones cibernéticas relacionadas con Corea del Norte en ese año robaron aproximadamente 2,02 mil millones de dólares en activos digitales, un aumento del 51% respecto al año anterior. Chainalysis también señaló que las bandas de estafadores que combinan servicios de IA en la cadena tienen una eficiencia significativamente mayor que los métodos tradicionales.
A medida que la barrera para crear deepfakes continúa bajando, la industria de las criptomonedas enfrenta desafíos de seguridad sin precedentes. Los expertos advierten que las reuniones en línea que involucran fondos y permisos de sistema deben reforzar la autenticación múltiple y el aislamiento de dispositivos, de lo contrario, podrían convertirse en la próxima brecha para ataques.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
¡El esposo acusa a su esposa de robar más de 2.000 bitcoins! Juez: La probabilidad de que el demandante gane es muy alta
La Alta Corte del Reino Unido está conociendo un caso de robo de bitcoin. El demandante acusa a su esposa separada de robar secretamente 2,323 bitcoins en 2023. En el caso, el demandante presentó pruebas de audio demostrando que el demandado y su hermana planeaban transferir bitcoins. El juez consideró que la probabilidad de que el demandante gane es alta, ordenó el congelamiento de activos y rechazó parte de las demandas, recomendando que se fije una audiencia lo antes posible.
区块客Hace14m
La policía de Corea del Sur planea establecer directrices para el decomiso de monedas de privacidad, con un valor estimado de activos virtuales decomisados en los últimos cinco años de 54.5 mil millones de wones coreanos
La Policía Nacional de Corea del Sur está elaborando nuevas directrices para la incautación y gestión de activos virtuales, incorporando por primera vez el tratamiento de monedas de privacidad. Las nuevas normas aclararán la gestión de carteras de software, abordarán las deficiencias en la custodia de activos virtuales y mejorarán la eficiencia de la aplicación de la ley. La policía planea seleccionar instituciones custodias privadas, mientras que los expertos recomiendan establecer un mecanismo de custodia pública centralizado para reducir riesgos. Esta reforma también fue impulsada por recientes incidentes de robo de bitcoin, lo que ha motivado que el sistema de gestión evolucione hacia la era de los activos digitales.
区块客Hace18m
「Revisa el artículo o te mato」 Apostador de Polymarket amenaza de muerte a periodista israelí después de perder 900,000 dólares
El periodista israelí Fabian recibió amenazas de muerte por reportar sobre misiles iraníes, los perdedores apostaron 14 millones de dólares en el mercado de predicción Polymarket lo que generó resentimiento, incluso fabricaron capturas de pantalla falsas para presionar. El incidente revela los riesgos potenciales de los mercados de predicción, indicando que los incentivos monetarios pueden llevar a conductas ilegales y fenómenos de manipulación agravados.
動區BlockTempoHace43m
Cuando los reportajes se convierten en la clave del resultado de apuestas: reportera de guerra israelí recibe amenazas de muerte de apostadores de Polymarket
Un periodista israelí que reportó sobre el evento de ataque de Irán, afectando apuestas por un monto de 20 millones de dólares, recibió amenazas de muerte de apostadores de Polymarket, lo que generó preocupaciones sobre la libertad de prensa y la seguridad pública. El incidente destaca los riesgos potenciales de que los mercados de predicción ejerzan presión sobre la cobertura mediática e impulsa discusiones sobre regulaciones relacionadas.
ChainNewsAbmediaHace55m
¡Se roban 172 millones de dólares en Bitcoin! Cámara de seguridad graba la frase de recuperación, hombre británico demanda a su esposa separada
Un caso extraño de robo de criptomonedas ocurrió en Reino Unido, donde un hombre acusa a su esposa separada de utilizar cámaras de vigilancia para robar la frase de recuperación de su billetera fría de Bitcoin y sustraer 2,323 bitcoins. El caso ha entrado en fase de litigio judicial e involucra si los activos digitales se aplican a la ley de propiedad tradicional. El juez dictaminó que si se prueba la acusación, existe la posibilidad de recuperar los fondos.
ChainNewsAbmediahace1h
Periodista israelí recibe amenazas de muerte tras reportaje, ¿los "apostadores" de Polymarket se vuelven fanáticos?
El periodista militar de *Times of Israel* (Israel), Emanuel Fabian, reveló recientemente que después de informar que un misil balístico iraní golpeó un terreno baldío en Bet Shemesh, en las afueras de Jerusalén, fue acosado continuamente por apostadores asociados con Polymarket, e incluso recibió amenazas de muerte.
Este incidente es particularmente impactante no solo porque involucra noticias del frente de guerra y un mercado de predicción con un fondo que supera los 14 millones de dólares, sino porque revela un problema cada vez más agudo: cuando la rentabilidad de los participantes del mercado comienza a depender de narrativas mediáticas, información pública e incluso eventos violentos en sí mismos, ¿los mercados de predicción realmente están "descubriendo precios" o están creando incentivos peligrosos para el mundo real?
¿Por qué un informe del frente desencadenó un ataque de apostadores?
"Ese día, en el blog en vivo de *Times of Israel*, informé que el misil impactó en un terreno baldío, sin
区块客hace1h
