11 de febrero, noticias: el equipo de seguridad de Google, Mandiant, reveló que un grupo de hackers relacionado con Corea del Norte está utilizando videos de deepfake y llamadas falsas por Zoom para llevar a cabo ataques de ingeniería social altamente personalizados contra la industria de las criptomonedas, además de implantar diversos programas maliciosos para robar activos y datos.
La investigación muestra que esta operación fue iniciada por el grupo de amenazas cibernéticas UNC1069. Este grupo ha estado activo desde al menos 2018 y, después de 2023, cambió su objetivo de las finanzas tradicionales al ámbito Web3, incluyendo ejecutivos de fintech cripto, desarrolladores de software y profesionales de capital de riesgo. El incidente comenzó cuando la cuenta de Telegram de un ejecutivo del sector fue secuestrada; los atacantes, usando su identidad, contactaron a las víctimas, ganaron su confianza y enviaron una invitación falsa a una reunión de Calendly.
Tras hacer clic en el enlace, las víctimas fueron dirigidas a un dominio falso de Zoom controlado por los atacantes. Durante la llamada, mostraron un video deepfake que parecía ser del CEO de otra compañía de criptomonedas y, alegando “fallo de audio”, indujeron a la víctima a ejecutar un supuesto comando de solución de problemas en su computadora. Estos comandos activaron cadenas de infección en macOS y Windows, desplegando silenciosamente hasta siete tipos de malware.
Mandiant confirmó que estas herramientas pueden robar credenciales de Keychain, cookies del navegador, información de inicio de sesión, sesiones de Telegram y archivos sensibles locales. Los investigadores concluyen que, por un lado, los atacantes buscan obtener directamente activos cripto y, por otro, recopilan inteligencia para facilitar futuras estafas. La presencia de tantos programas maliciosos en un solo dispositivo indica una infiltración cuidadosamente planificada y dirigida.
Este incidente no es aislado. En 2025, estafas similares en reuniones con IA causaron pérdidas superiores a 300 millones de dólares; además, las operaciones cibernéticas relacionadas con Corea del Norte en ese año robaron aproximadamente 2,02 mil millones de dólares en activos digitales, un aumento del 51% respecto al año anterior. Chainalysis también señaló que las bandas de estafadores que combinan servicios de IA en la cadena tienen una eficiencia significativamente mayor que los métodos tradicionales.
A medida que la barrera para crear deepfakes continúa bajando, la industria de las criptomonedas enfrenta desafíos de seguridad sin precedentes. Los expertos advierten que las reuniones en línea que involucran fondos y permisos de sistema deben reforzar la autenticación múltiple y el aislamiento de dispositivos, de lo contrario, podrían convertirse en la próxima brecha para ataques.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
Fundador de OpenClaw emite advertencia de seguridad: Cuidado con correos electrónicos de estafas de criptomonedas fraudulentos
El fundador de OpenClaw, Peter Steinberger, emitió una advertencia de seguridad en la plataforma X, alertando a los usuarios sobre correos electrónicos de estafa relacionados con OpenClaw, y destacando que el proyecto es de código abierto y sin fines comerciales. Recomienda obtener información a través del sitio web oficial y estar atentos a prácticas de empaquetado comercial.
GateNewsHace12m
Un empresario canadiense de 33 años en el sector de criptomonedas fue secuestrado en Madrid, España, y dos sospechosos fueron arrestados
Un empresario canadiense de criptomonedas de 33 años fue secuestrado en Madrid, España, por varios hombres que lo retuvieron contra su voluntad con la intención de robar BTC y claves privadas. La policía rescató al empresario y arrestó a dos sospechosos. El caso implica seguimiento premeditado y ataques de coerción física, y la investigación está en curso.
GateNewshace10h
Ataque cibernético de Bitrefill expone 18,500 registros, se sospecha del grupo Lazarus
Bitrefill sufrió un ciberataque el 1 de marzo de 2026, vinculado al Grupo Lazarus, que expuso 18,500 registros de usuarios y drenó fondos. La empresa cubrirá todas las pérdidas e ha implementado medidas de seguridad mejoradas.
TheNewsCryptohace12h
Una advertencia de CEX: el token marcado como "BTC" en la red TON es un token fraudulento, y está ayudando a los usuarios a gestionarlo.
Un CEX respondió a los usuarios diciendo que Bitcoin no está en la red TON, y los tokens que los usuarios transfirieron etiquetados como "BTC" son en realidad tokens fraudulentos. El intercambio está asistiendo en la recuperación de activos, pero el proceso es complejo y consume tiempo. Advierte a los usuarios que tengan cuidado con las operaciones erróneas y los riesgos de fraude.
GateNewshace13h
Hombre Indio Víctima de Estafa de Inversión Criptográfica Falsa, Pierde ₹71.6 Lakh
Un consultor de seguros de Maharashtra perdió ₹71.6 lakh en estafas de inversión en criptografía, reflejando el fraude en línea creciente de India, con más de 24 lakh denuncias y ₹22,495 crore en pérdidas reportadas por el Portal Nacional de Denuncias de Ciberdelitos en 2025. Las llamadas por regulaciones más claras de criptografía están aumentando.
TheNewsCryptohace13h
