PoloSur
El 29 de octubre, Microsoft Threat Intelligence, el equipo de la compañía encargado de monitorear a grupos de hackers, publicó un informe donde se detalla que ocho grupos vinculados a Corea del Norte están utilizando inteligencia artificial en sus actividades delictivas. Esta tecnología les permite investigar a sus víctimas, crear mensajes falsos y programar herramientas de ataque. El informe indica que el uso de inteligencia artificial en el conjunto de estos grupos es considerado “alto”.
Microsoft clasificó a estos grupos en cuatro etapas según su uso de la inteligencia artificial. Los grupos Jade Sleet, Coral Sleet y Jasper Sleet tienen la inteligencia artificial integrada en todas sus operaciones. En una etapa intermedia se encuentran Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet, que están en fase de aceleración. Por otro lado, Emerald Sleet utiliza la inteligencia artificial de manera más limitada. Ninguno de los grupos se encuentra en una etapa inicial o experimental.
La empresa aclaró que, a pesar del uso de inteligencia artificial, las operaciones siguen siendo dirigidas por personas y no son autónomas. Además, enfatizó que la inteligencia artificial se utiliza para alcanzar los objetivos tradicionales de estos grupos: obtener dinero para el régimen, recopilar información estratégica y, en algunos casos, causar daño. Entre los objetivos frecuentes de estos ataques se encuentran las empresas de criptomonedas y finanzas.
En cuanto a las tácticas empleadas, entre el 8 y el 12 de junio, el grupo Jade Sleet se hizo pasar por reclutador de una supuesta empresa de inteligencia sobre blockchain, la tecnología que registra transacciones de criptomonedas. Durante ese período, contactó a profesionales en ciberseguridad, inteligencia artificial y reclutamiento, repitiendo la maniobra con otras dos empresas ficticias que contaban con infraestructura similar. Microsoft atribuyó la rapidez de estas acciones al uso de inteligencia artificial generativa.
Por su parte, Onyx Sleet creó más de 100 archivos PDF con señuelos entre agosto y septiembre, dirigidos a usuarios surcoreanos. Los metadatos de estos documentos indicaron que se generaban decenas de archivos en cuestión de minutos, lo que Microsoft considera que es altamente probable que se deba a una plataforma de inteligencia artificial. Esta producción en serie dificulta la detección de las amenazas, según el informe.
Coral Sleet, desde abril, ha implementado un método para infectar repositorios privados de código en GitHub. Microsoft estimó que esta capacidad fue desarrollada mediante una herramienta de programación que incorpora inteligencia artificial. Además, Sapphire Sleet probablemente utilizó esta tecnología en un ataque realizado en agosto contra desarrolladores del lenguaje Rust. Onyx Sleet y Pearl Sleet también han empleado ARTEX, un programa de código abierto para pruebas de intrusión que utiliza inteligencia artificial.
En abril, la empresa de seguridad Expel identificó a HexagonalRodent, un grupo al que atribuyó vínculos con Corea del Norte. Según Expel, los programas maliciosos de este grupo lograron acceder a datos de 26.584 billeteras de criptomonedas en 2.726 dispositivos pertenecientes a desarrolladores. Estas billeteras acumulaban un total de hasta USD 12 millones entre el 1 de enero y el 31 de marzo de 2026.
Sin embargo, Expel no pudo verificar si se retiró la totalidad de esa suma, dado que algunas de las billeteras podrían estar protegidas con llaves físicas. El grupo ofrecía empleos falsos a programadores, a quienes les enviaba una prueba técnica infectada. De acuerdo con Expel, HexagonalRodent utilizó herramientas de inteligencia artificial como ChatGPT y Cursor, dejando expuestos los textos que generaron para crear su código.
Marcus Hutchins, investigador de Expel y autor del informe, comentó a Wired que Corea del Norte envía a numerosos trabajadores del sector informático al extranjero, aunque pocos poseen habilidades técnicas avanzadas. Según Hutchins, la inteligencia artificial permite que aquellos con menos destreza puedan llevar a cabo campañas efectivas.
En cuanto a las criptomonedas, la firma de análisis de blockchain TRM Labs estimó en mayo que el 76% de las criptomonedas robadas en 2026 hasta ese momento estaban en posesión de Corea del Norte, según lo informado por Dark Reading. Ari Redbord, jefe de políticas de TRM, mencionó que la inteligencia artificial elimina barreras como el idioma y el tiempo, facilitando la creación de personajes creíbles. Además, reportó un incremento del 500% en estafas asistidas por inteligencia artificial en un año.
De acuerdo con Chainalysis, citada por The Block, los hackers norcoreanos sustrajeron USD 2.020 millones en criptomonedas durante 2025, incluyendo USD 1.500 millones provenientes del ataque a la plataforma Bybit. Esta cifra corresponde al año anterior y no incluye los robos ocurridos en 2026.
En agosto, la firma surcoreana Genians informó, según Reuters, que el grupo Kimsuky había instalado programas de inteligencia artificial que operan en sus propios sistemas, sin enviar datos a servicios externos. Genians destacó que este hallazgo sugiere que el grupo ha evolucionado de generar mensajes de engaño a desarrollar herramientas de ataque utilizando inteligencia artificial.
El informe de Microsoft incluye recomendaciones para la protección y detección en sus productos de seguridad, y concluye que los ataques facilitados por inteligencia artificial continúan apoyándose en técnicas de ingeniería social, es decir, en engañar a las personas mediante perfiles y ofertas falsas.
La empresa que ofrece servicios de seguridad y cámaras almacena información sensible de millones de hogares y negocios. La compañía que ha adquirido esta firma ha anunciado que mantendrá las políticas actuales en cuanto a datos y privacidad, asegurando que no habrá modificaciones en este aspecto.
Existen señales que pueden indicar que alguien está espiando su cuenta de WhatsApp. Cambios inesperados en el perfil, comunicaciones que no se reconocen y dispositivos desconocidos conectados pueden ser indicativos de que otra persona ha accedido al servicio de mensajería.
Limpiar la caché de su computadora puede ser una buena práctica para liberar espacio y solucionar errores. Aunque los recursos almacenados ayudan a acelerar las visitas futuras, con el tiempo pueden volverse obsoletos, lo que puede ocasionar fallos visuales, botones que no responden o contenido que no coincide con la versión disponible.
La herramienta de Google, Gemini, ofrece un truco para restaurar fotografías históricas, devolviendo el color y el detalle a retratos antiguos. Esta aplicación corrige defectos visibles en imágenes y documentos, mientras preserva expresiones, vestimenta, escenarios e iluminación, manteniendo así su valor histórico.
Epic Games Store está ofreciendo cuatro juegos de forma gratuita para PC, y los usuarios pueden reclamarlos antes de que finalicen las promociones. Esta campaña permite a los jugadores conservar cada producto de manera permanente tras completar el proceso digital, aunque las ofertas estarán disponibles hasta el 1, 5 y 8 de noviembre.
Fuente original: Infobae Tecno.
