Acabo de enterarme de algo bastante alarmante en el espacio de seguridad en criptomonedas. El equipo de Mandiant de Google Cloud acaba de señalar una operación cibernética vinculada a Corea del Norte que ha estado atacando silenciosamente a empresas de criptomonedas y fintech con tácticas realmente sofisticadas.

Lo que llamó mi atención es lo coordinado que está todo esto. Hablamos de un grupo de amenazas llamado UNC1069 que ha estado ampliando sus operaciones desde 2018, y ahora han identificado siete familias de malware diferentes desplegadas simultáneamente. Eso no es casualidad—esto está claramente bien financiado y es deliberado.

El aspecto técnico es lo que realmente preocupa. Dos nuevas cepas de malware descubiertas, CHROMEPUSH y DEEPBREATH, están diseñadas específicamente para evadir las funciones de seguridad del sistema operativo y obtener datos sensibles. No están simplemente lanzando herramientas genéricas—son armas hechas a medida. Y también está SILENCELIFT en la mezcla, parte de un conjunto de herramientas más amplio diseñado para recolectar y exfiltrar cualquier dato que puedan conseguir.

Pero aquí es donde se vuelve espeluznante. No confían únicamente en exploits técnicos. El informe de Mandiant detalla cómo están comprometiendo cuentas de Telegram y configurando reuniones falsas en Zoom con videos deepfake generados por IA. Una vez que te tienen en la llamada, te engañan para que ejecutes comandos ocultos mediante lo que llaman ataques ClickFix. Es ingeniería social en modo turbo—combinando contenido generado por IA con manipulación social.

La operación vinculada a Corea del Norte está claramente dirigida específicamente al sector de criptomonedas y fintech, lo cual tiene sentido dado la tensión geopolítica y la posible recompensa financiera. Si trabajas en este espacio, esto vale la pena tomárselo en serio. Reforza tus protocolos de seguridad, sé escéptico con llamadas de video no solicitadas, y definitivamente no confíes en enlaces o comandos aleatorios de fuentes no verificadas.

Este tipo de campaña coordinada muestra cuánto están enfocándose los actores estatales en la industria de las criptomonedas. Definitivamente, algo a lo que hay que prestar atención.