Según Cointelegraph, Mandiant, una empresa estadounidense de ciberseguridad afiliada a Google Cloud, ha descubierto que grupos de amenazas vinculados a Corea del Norte están intensificando los ataques de ingeniería social contra empresas de criptomonedas y fintech.
El grupo de amenaza, cuyo nombre en clave es UNC1069, despliega siete colecciones de malware, incluyendo las recién descubiertas SILENCELIFT, DEEPBREATH y CHROMEPUSH, diseñadas para recopilar datos sensibles y robar activos digitales. Los atacantes usaron cuentas comprometidas de Telegram y reuniones falsas de Zoom a través de vídeos deepfake generados por IA. Mandiant ha estado siguiendo al grupo desde 2018, pero los avances en IA han ayudado a la organización a escalar sus actividades maliciosas desde noviembre de 2025. En una brecha, el atacante utilizó la cuenta de Telegram del fundador de la criptomoneda robada para iniciar el contacto e inducir a las víctimas a ejecutar instrucciones de “solución de problemas” con comandos ocultos mediante un llamado ataque ClickFix.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
El ataque a la cadena de suministro afecta a las versiones de npm de Axios, se insta a los usuarios a rotar las claves
Se han emitido advertencias para los desarrolladores tras dos lanzamientos maliciosos de npm de Axios que han provocado que se rotan las credenciales y se trate a los sistemas afectados como comprometidos después de que un ataque a la cadena de suministro contaminara la biblioteca popular de cliente HTTP de JavaScript.
La filtración se informó por primera vez por la empresa de ciberseguridad Socket, que dijo
Cointelegraphhace2h
Singapur ordena detener la disputa relacionada con el hack de Resupply en la guerra de difamación del cripto
Singapur ordena detener las disputas relacionadas con el hackeo de Resupply en la guerra de desprestigio contra las criptomonedas
Un tribunal en Singapur ha ordenado al fundador de OneKey, Wang Lei, junto con un usuario de X, poner fin a las acusaciones intimidatorias y difamatorias dirigidas a un colaborador relacionado con Curve, tras el conflicto
TapChiBitcoinhace2h
Google Quantum AI advierte que el cifrado de las carteras de criptomonedas podría ser más fácil de romper de lo que se esperaba
Google Quantum AI advierte que la criptografía de curva elíptica de 256 bits podría verse comprometida en minutos con menos de 500.000 qubits, instando a la industria cripto a adoptar con rapidez la criptografía poscuántica para mejorar la seguridad.
CryptoNewsFlashhace3h
**Título sugerido:**
Google advierte que los avances en la computación cuántica podrían comprometer la seguridad de las criptomonedas antes de lo esperado, lo que lleva a analistas a abogar por niveles de urgencia adecuados.
TapChiBitcoinhace3h
Un usuario de un CEX presuntamente fue víctima de un ataque de ingeniería social y sufrió pérdidas por 18,2 millones de dólares
Noticias de Gate News, el 31 de marzo, el investigador en cadena ZachXBT monitorizó que un usuario de cierto CEX habría sido víctima de un ataque de ingeniería social, con una pérdida de aproximadamente 18,2 millones de dólares. El atacante comenzó su acción hace unos 45 minutos, usando la wallet SafePal, para transferir los activos desde la red Ethereum a la red Bitcoin mediante el protocolo de cruce descentralizado THORChain.
GateNewshace4h
Las computadoras cuánticas podrían romper el cifrado de las carteras de criptomonedas con solo 10,000 qubits, dicen los investigadores
El poder de computación cuántica requerido para romper el cifrado que asegura las cadenas de bloques sigue disminuyendo, al menos en teoría, lo que plantea la pregunta de si la industria puede migrar a plataformas resistentes a la computación cuántica antes de que se vuelvan vulnerables a un costo asequible.
Un nuevo artículo de Caltech y qu
CoinDeskhace4h