Hackers norcoreanos despliegan vídeos deepfake para infiltrarse en la industria cripto

Una célula de hackers vinculada a Corea del Norte está escalando sus campañas de ataque contra profesionales del sector de criptomonedas mediante el uso de videos generados por inteligencia artificial. El modus operandi revela una sofisticación inquietante que aprovecha la confianza interpersonal y las vulnerabilidades tecnológicas.

La táctica de suplantación mediante inteligencia artificial

Los hackers operan a través de cuentas comprometidas en plataformas de mensajería como Telegram, donde realizan llamadas de video deepfake que replican la apariencia de personas cercanas o colegas de confianza. Martin Kuchař, cofundador del evento BTC Prague, expuso públicamente cómo estos atacantes lo contactaron mediante esta técnica, convenciéndolo para que descargara software supuestamente destinado a resolver problemas de audio en videollamadas de Zoom.

La trampa es particularmente efectiva porque el complemento ofrecido mantiene una fachada creíble. Una vez instalado, el malware otorga a los atacantes control absoluto del dispositivo, sin que la víctima sea consciente de la infiltración. Odaily ha documentado cómo estos ataques se han vuelto más persuasivos con la evolución de la tecnología de clonación de voz y video facial.

Lazarus Group amplía su arsenal de ataque

Los investigadores de Huntress y SlowMist han atribuido con certeza estas operaciones al Lazarus Group (también conocido como BlueNoroff), una organización de hackers respaldada por el estado norcoreano. La firma de seguridad Huntress señaló que los scripts maliciosos ejecutan infecciones multietapa específicamente diseñadas para sistemas macOS, incluyendo:

• Implantación de puertas traseras para acceso persistente
• Captura de pulsaciones de teclado para robo de credenciales
• Exfiltración del contenido del portapapeles
• Acceso a semillas privadas y claves de billeteras encriptadas

El equipo de seguridad en SlowMist observó que estos ataques demuestran patrones de reutilización táctico, dirigiéndose específicamente a profesionales con acceso a activos digitales valiosos. La selectividad en los objetivos sugiere reconocimiento previo y perfilamiento de víctimas potenciales.

La brecha en la verificación de identidad digital

Con la proliferación de herramientas de deepfake y síntesis de voz, la autenticidad visual y auditiva ya no pueden considerarse confiables como métodos de verificación. Los videos y fotografías se están convirtiendo en vectores de ataque antes que en garantías de identidad.

La industria de criptomonedas requiere ahora implementar protocolos de verificación más robustos. Los expertos recomiendan:

• Activar autenticación multifactor en todas las plataformas críticas
• Establecer canales de comunicación verificados fuera de plataformas generales
• Capacitar a equipos técnicos en reconocimiento de ingeniería social
• Mantener sistemas operativos y aplicaciones actualizadas
• Utilizar soluciones de análisis de comportamiento biométrico

La sofisticación de estos hackers demuestra que la vigilancia constante es ahora un requisito obligatorio para cualquier profesional en el ecosistema cripto.