Los hackers norcoreanos utilizan la IA para atacar empresas de criptomonedas

Todas las noticias

Noticias destacadas

Selecciones del editor

Acciones

Criptomonedas

Economía

Divisas

Materias Primas

Negocios y Riqueza

Voces del mercado

Eugene Komchuk

10.08.2026

Los hackers norcoreanos utilizan la IA para atacar empresas de criptomonedas — Los hackers son cada vez más peligrosos

El grupo de hackers norcoreano Kimsuky utiliza sistemas locales de IA para atacar empresas de criptomonedas y financieras, según un informe publicado el lunes por la firma surcoreana de ciberseguridad Genians.

Este artículo ha sido traducido del original. Lea la versión original de nuestro corresponsal aquí.

Según el informe, los especialistas en ciberseguridad encontraron pruebas de que los hackers habían implementado tres entornos locales basados en modelos de lenguaje de gran tamaño: Ollama, GPT4All y Msty.

Estas herramientas pueden funcionar sin conexión y son compatibles con la generación aumentada por recuperación, o RAG, lo que permite a los usuarios consultar sus propios conjuntos de datos sin enviar información a servicios externos en la nube.

Kimsuky también ha recopilado bibliotecas y herramientas de software para integrar modelos de lenguaje en sus propias aplicaciones. El grupo ha utilizado el asistente de programación con IA Cursor, así como herramientas de conversión de voz a texto. Según Genians, los hackers están explorando formas de utilizar modelos de IA de código abierto ya existentes para desarrollar malware, analizar datos y automatizar ataques.

La empresa considera que ya no se trata de experimentos aislados con IA, sino de una preparación sistemática para integrar esta tecnología en ciberataques reales.

Al mismo tiempo, no parece que Kimsuky esté desarrollando sus propios modelos de IA desde cero. En cambio, el grupo se centra principalmente en integrar soluciones existentes en sus herramientas de hacking.

Ataques contra la industria de las criptomonedas

Kimsuky también sigue utilizando la IA generativa para crear documentos de phishing convincentes relacionados con activos digitales, estrategias de inversión y servicios fintech.

Algunos de los materiales descubiertos por los investigadores imitaban estrechamente documentos de una plataforma de inversión surcoreana impulsada por IA. Presentaban un lenguaje natural, un formato profesional y un estilo visual coherente, característicos del contenido creado con herramientas de IA generativa.

El año pasado, los hackers norcoreanos robaron criptomonedas por valor de 2020 millones de dólares. Según Chainalysis, esta cifra incluía el hackeo de 1500 millones de dólares al exchange Bybit.

Sus métodos van desde simples correos electrónicos de phishing hasta colocar trabajadores de TI dentro de empresas de criptomonedas para obtener acceso a datos internos confidenciales.

El desarrollo de la IA está haciendo que estos ataques sean cada vez más sofisticados. Illia Polosukhin, cofundador de NEAR Protocol, afirmó anteriormente que la IA acelera significativamente el descubrimiento de vulnerabilidades, lo que permite a los hackers identificar debilidades en el software más rápido de lo que los equipos de seguridad tradicionales pueden corregirlas.

Parte del aparato estatal

En Corea del Norte, los grupos de hackers se han convertido efectivamente en parte del sistema estatal. Sus operaciones han ido mucho más allá de la ciberdelincuencia común: los grupos vinculados a la RPDC participan en actividades de espionaje y en el robo de dinero y criptomonedas, mientras que los fondos obtenidos se utilizan para financiar programas estatales. Las autoridades estadounidenses y otros miembros de los grupos internacionales de supervisión de sanciones han vinculado directamente estas operaciones cibernéticas con la generación de ingresos para los programas norcoreanos de armas de destrucción masiva y misiles balísticos.

Las criptomonedas se han convertido en objetivos especialmente atractivos porque los activos robados pueden trasladarse rápidamente a través de las fronteras, al tiempo que resulta más difícil rastrear sus movimientos. Los analistas señalan que estos robos ayudan a Pionyang a generar ingresos en divisas y eludir las sanciones internacionales que restringen su acceso al sistema financiero mundial.

Como recordatorio, Chainalysis está ayudando a Corea del Sur a combatir a los hackers norcoreanos.

Este material puede contener opiniones de terceros, ninguno de los datos e información en esta página web constituye asesoramiento de inversión según nuestro Aviso Legal. Aunque nos adherimos a una estricta Integridad Editorial, esta publicación puede contener referencias a productos de nuestros socios.

¿Te gustó el artículo?