Según Cointelegraph, Mandiant, una empresa estadounidense de ciberseguridad afiliada a Google Cloud, ha descubierto que grupos de amenazas vinculados a Corea del Norte están intensificando los ataques de ingeniería social contra empresas de criptomonedas y fintech.
El grupo de amenaza, cuyo nombre en clave es UNC1069, despliega siete colecciones de malware, incluyendo las recién descubiertas SILENCELIFT, DEEPBREATH y CHROMEPUSH, diseñadas para recopilar datos sensibles y robar activos digitales. Los atacantes usaron cuentas comprometidas de Telegram y reuniones falsas de Zoom a través de vídeos deepfake generados por IA. Mandiant ha estado siguiendo al grupo desde 2018, pero los avances en IA han ayudado a la organización a escalar sus actividades maliciosas desde noviembre de 2025. En una brecha, el atacante utilizó la cuenta de Telegram del fundador de la criptomoneda robada para iniciar el contacto e inducir a las víctimas a ejecutar instrucciones de “solución de problemas” con comandos ocultos mediante un llamado ataque ClickFix.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
Ataques de Envenenamiento en Ethereum: Cómo Protegerte de los Estafadores - U.Today
Los ataques de envenenamiento de direcciones en usuarios de Ethereum están cada vez más automatizados, engañando a las víctimas para que envíen dinero a billeteras falsas. Los datos recientes revelan pérdidas significativas y destacan los incentivos económicos que impulsan estos ataques, enfatizando la necesidad de cautela entre los usuarios.
UTodayhace6h
El Centro Nacional de Ciberseguridad de China emitió una advertencia de riesgo de seguridad de OpenClaw, con aproximadamente 2.3 mil activos activos en el país
El Centro de Notificación de Información de Ciberseguridad e Información de China muestra que hay más de 200,000 activos de Internet de OpenClaw activos a nivel mundial, de los cuales aproximadamente 23,000 se encuentran en China continental, concentrados principalmente en áreas con alta densidad de recursos de red. Estos activos enfrentan riesgos de seguridad, el comportamiento de los agentes es difícil de controlar, lo que podría conducir a consecuencias graves como eliminación de datos y robo de información.
GateNewshace8h
¿¿Estafas en aumento después de la reducción de tarifas de Ethereum? Los ataques de envenenamiento de direcciones se disparan, las transacciones pequeñas de USDT se disparan 612%
Con la disminución de los costos de transacción en Ethereum, los ataques de envenenamiento de direcciones se están volviendo frecuentes. Los atacantes falsifican direcciones similares realizando transferencias pequeñas para inducir a los usuarios a transferir fondos por error. Después de la actualización de Fusaka, las transacciones de pequeño monto aumentaron drásticamente, causando pérdidas masivas. Aunque la tasa de éxito del ataque es baja, la baja costo continúa incentivando a las personas a llevarlos a cabo. Los usuarios deben verificar cuidadosamente las direcciones y estar alerta ante los riesgos.
GateNewshace12h
OpenClaw Causes a Stir in China's AI Trading Circle: Retail Traders Using AI to Trade Cryptocurrencies, Some Earning Nearly $3000 in 48 Hours
OpenClaw ha ganado popularidad rápidamente en China recientemente, atrayendo a una gran cantidad de desarrolladores e inversores a probar el trading automatizado con IA. Su impacto se ha extendido a diversos grupos de personas, pero también enfrenta riesgos de seguridad y problemas de confiabilidad. Aunque ha reducido la barrera técnica para el trading, las decisiones de inversión aún necesitan estar bajo control humano, y el sentimiento del mercado cambia gradualmente en medio de las fluctuaciones.
GateNewshace12h
Slowmist: ClawHub presenta riesgos de implantación de puertas traseras, 21% de las principales Skills catalogadas como de alto riesgo
Slow Mist Technologies advierte sobre riesgos de seguridad en ClawHub, ya que depende del inicio de sesión único de GitHub, lo que facilita la interceptación de credenciales de desarrolladores para ataques a la cadena de suministro. GoPlus escaneó las 100 principales Skills y descubrió que el 21% presenta riesgos críticos. Además, SkillHub de Tencent ha generado controversia de derechos de autor, con fundadores criticando que no brinde apoyo a proyectos de código abierto. Se recomienda a los usuarios elegir Skills con cuidado e implementar medidas de seguridad para prevenir posibles ataques.
MarketWhisperhace12h
