Los programas descargados de forma ilícita pueden robar datos, permitir el acceso remoto a sistemas infectados y actuar como puerta de entrada para spyware o ransomware adicional.

Lo que debes saber:

Piratas informáticos norcoreanos que se hicieron pasar por empresarios tecnológicos estadounidenses registraron silenciosamente empresas en Nueva York y Nuevo México como parte de una campaña para comprometer a desarrolladores de la industria cripto, informó el jueves la firma de seguridad Silent Push.

Se crearon dos empresas, Blocknovas y Softglide, utilizando identidades y direcciones ficticias. La operación está vinculada a un subgrupo del Grupo Lazarus.

Esta unidad de piratería, respaldada por el régimen de Corea del Norte, ha robado miles de millones de dólares en criptomonedas en los últimos años, empleando técnicas sofisticadas dirigidas a personas y empresas desprevenidas.

“Este es un caso poco común de piratas informáticos norcoreanos que lograron establecer entidades corporativas legales en Estados Unidos para crear fachadas utilizadas en ataques a solicitantes de empleo desprevenidos”, explicó Kasey Best, director de inteligencia de amenazas en Silent Push.

La estrategia de los hackers es tan manipuladora como efectiva: emplean perfiles falsos en plataformas como LinkedIn y publican ofertas laborales para atraer a desarrolladores de criptomonedas a entrevistas. Durante el proceso de selección, los engañan para que descarguen malware disfrazado de herramientas para aplicar a empleos.

Silent Push identificó a múltiples víctimas de esta operación, especialmente aquellas contactadas a través de Blocknovas, que según los investigadores era la más activa de las entidades fachada. El domicilio registrado de Blocknovas en Carolina del Sur corresponde a un terreno baldío, mientras que Softglide figuraba a nombre de una oficina de impuestos en Buffalo, Nueva York.

La empresa señaló que el malware empleado incluye al menos tres cepas de virus previamente vinculadas a unidades cibernéticas norcoreanas. Estos programas pueden robar datos, habilitar acceso remoto a sistemas infectados y servir como puerta de entrada para instalar spyware o ransomware adicional.

El FBI confiscó el dominio Blocknovas, según Reuters. Un aviso publicado en el sitio indica que fue retirado como parte de una operación contra ciberdelincuentes norcoreanos que lo utilizaban para ofrecer empleos falsos y distribuir software malicioso.

Este artículo, o partes del mismo, fue generado con asistencia de herramientas de IA y revisado por nuestro equipo editorial para garantizar la precisión y el cumplimiento de nuestros estándares. Para más información, consulte la política completa de IA de CoinDesk.