- Los hackers norcoreanos emplean campañas de phishing potenciadas por IA en LinkedIn para extraer información confidencial con fines ilícitos.
- Los fondos ilícitos obtenidos mediante ciberdelitos contribuyen a las ambiciones nucleares de Corea del Norte, lo que resalta la gravedad de las amenazas a la ciberseguridad.
- Detectar y prevenir estafas en LinkedIn requiere vigilancia, incluida la evaluación del dominio del idioma y la verificación de perfiles de reclutadores.
En una era donde la tecnología intersecta con la geopolítica, los hackers norcoreanos están aprovechando cada vez más herramientas de inteligencia artificial, incluido ChatGPT, para realizar estafas sofisticadas en LinkedIn. Esta estrategia, confirmada por Microsoft y expertos en ciberseguridad, tiene como objetivo no solo engañar a los usuarios, sino también canalizar fondos hacia los programas nucleares y de misiles de Pyongyang.
El auge del cibercrimen habilitado por IA
La República Popular Democrática de Corea (RPDC), a pesar de su postura aislada con respecto al uso de Internet por parte de su población, ha estado utilizando activamente la IA para mejorar sus operaciones cibernéticas. Según un informe de Microsoft, las entidades de hacking norcoreanas están desplegando modelos de lenguaje grande (LLM) para crear contenido para campañas de spear-phishing, dirigidas a profesionales en LinkedIn. Estos ataques forman parte de una estrategia más amplia para financiar los controvertidos proyectos de desarrollo nuclear y de misiles de la nación. Con el respaldo de programas patrocinados por el estado, estos hackers muestran un alto grado de sofisticación, creando perfiles creíbles y participando en interacciones convincentes para atraer a sus víctimas.
Tácticas de ataque y su sofisticación
Los operativos norcoreanos, haciéndose pasar por reclutadores en LinkedIn, elaboran perfiles detallados y pulidos para establecer confianza y atraer a los objetivos a revelar información sensible. Erin Plante, Vicepresidenta de Ciberseguridad en Chainalysis, señala la sofisticación evolutiva de estas campañas, atribuyendo su naturaleza convincente al rápido avance de los LLM. Esta capacidad tecnológica permite la generación de identidades que parecen auténticas y mensajes persuasivos, muy más allá de los intentos de phishing crudos del pasado. Las víctimas, incluido un ingeniero senior en un intercambio de criptomonedas japonés, han sido engañadas para realizar acciones que comprometieron la seguridad de su empresa, demostrando las altas apuestas involucradas.
La espada de doble filo de la IA en la ciberseguridad
Si bien la IA ofrece potencialidades revolucionarias en varios campos, su mal uso por entidades como los hackers norcoreanos subraya un desafío significativo. Estos grupos no solo están utilizando la IA para el phishing, sino que también se cree que están desarrollando malware más avanzado para penetrar las redes de seguridad de manera más efectiva. A pesar de las salvaguardas destinadas a prevenir el uso de servicios como ChatGPT con fines maliciosos, los hackers han encontrado formas de eludir estas medidas, lo que genera preocupaciones sobre la naturaleza de doble uso de las tecnologías de IA.
Reconocer y combatir las estafas de reclutamiento falsas
A pesar de la sofisticación de estas estafas impulsadas por IA, no son infalibles. Los esfuerzos de hacking de la RPDC a menudo tropiezan con barreras lingüísticas y culturales, revelando sus esquemas a las personas atentas. El uso antinatural del inglés, los malentendidos culturales y la renuencia a participar en videollamadas son señales de alerta de las que los usuarios de LinkedIn deben estar alerta. Se recomienda revisar meticulosamente los perfiles de los reclutadores y realizar verificaciones exhaustivas de antecedentes sobre las empresas que dicen representar.
Los expertos en ciberseguridad enfatizan la importancia de la conciencia y la vigilancia para combatir estas estafas. Se anima a los usuarios a reportar actividad sospechosa y a utilizar las funciones de seguridad de LinkedIn para proteger sus cuentas. Al mantenerse informados y cautelosos, las personas pueden reducir significativamente su riesgo de caer víctimas de estas amenazas cibernéticas cada vez más sofisticadas.
El uso de la IA por parte de los hackers norcoreanos para realizar estafas en LinkedIn destaca una tendencia creciente en el cibercrimen, que combina tecnología avanzada con tácticas tradicionales de ingeniería social. A medida que estas amenazas evolucionan, también deben hacerlo las estrategias para contrarrestarlas. La conciencia, el escepticismo y las medidas de seguridad proactivas son clave para protegerse contra las estafas sofisticadas que ahora pueblan el panorama digital.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
John Palmer
John Murangiri llegó a Cryptopolitan con habilidades en análisis de mercado. John (también conocido como JP) se graduó de la Universidad de Nairobi con un título de licenciatura en comunicación masiva y estudios de medios. Anteriormente, ha contribuido con perspectivas del mercado de criptomonedas a InsideBitcoins.com y Metacoingraph.
