El malware de IA del grupo APT de Corea del Norte apunta a la comunidad blockchain global

Se ha revelado un peligroso ataque cibernético en el que el grupo de hackers APT KONNI de Corea del Norte utiliza herramientas generadas por inteligencia artificial para atacar a desarrolladores de blockchain. El 21 de enero de 2026, Check Point, una de las principales empresas de seguridad, publicó un informe detallado sobre esta campaña maliciosa, revelando que programadores de blockchain en varios países se han convertido en objetivos de hackers vinculados a Corea del Norte.

El alcance del ataque se extiende a tres continentes

Programadores de blockchain que trabajan en empresas en Japón, Australia e India han sido blanco del grupo APT KONNI. No se trata de un ataque aleatorio: los hackers han seleccionado cuidadosamente a expertos con conocimientos profundos en tecnología blockchain y criptomonedas. La presencia de objetivos en tres continentes demuestra la magnitud y la ambición de esta operación de ataque por parte de actores maliciosos relacionados con Corea del Norte.

Estrategia de distribución maliciosa a través de Discord

Un aspecto destacado es que el grupo APT KONNI ha explotado la plataforma Discord, una aplicación de chat popular en la comunidad tecnológica, para almacenar y distribuir archivos maliciosos. Los servidores de Discord se utilizan como almacenes para herramientas de ataque PowerShell, lo que hace que la propagación del malware sea más eficiente y difícil de detectar. Esto indica que los atacantes se han adaptado a las dinámicas de la comunidad tecnológica para optimizar su estrategia de ataque.

Aumento del peligro con IA generada

Lo que resulta especialmente preocupante es que el malware ha sido creado con tecnología de IA avanzada. La combinación de las capacidades de los hackers de Corea del Norte y el apoyo de la inteligencia artificial ha incrementado significativamente la capacidad de evadir los sistemas de defensa. Los desarrolladores de blockchain, aunque altamente especializados, siguen siendo vulnerables ante este tipo de ataques sofisticados.

Lo que la comunidad debe saber

El informe de NS3.AI y el análisis profundo de Check Point proporcionan una base sólida para que la comunidad global de blockchain eleve su nivel de alerta. En particular, los expertos en países como Japón, Australia e India deben reforzar sus medidas de protección. Esta campaña demuestra que las fuerzas de Corea del Norte continúan considerando a la comunidad blockchain como un objetivo importante en sus operaciones de ciberataques.