{"id":442640,"date":"2026-02-11T19:38:00","date_gmt":"2026-02-11T19:38:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=442640"},"modified":"2026-02-11T14:23:01","modified_gmt":"2026-02-11T14:23:01","slug":"cripto-noticias-los-piratas-informaticos-de-corea-del-norte-utilizan-deepfake-zoom-calls-para-atacar-las-criptomonedas","status":"publish","type":"post","link":"https:\/\/dev.themarketperiodical.com\/es\/2026\/02\/11\/cripto-noticias-los-piratas-informaticos-de-corea-del-norte-utilizan-deepfake-zoom-calls-para-atacar-las-criptomonedas\/","title":{"rendered":"Cripto Noticias: Los piratas inform\u00e1ticos de Corea del Norte utilizan Deepfake Zoom Calls para atacar las criptomonedas"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Ideas clave<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Seg\u00fan las recientes noticias sobre criptomonedas, UNC1069, vinculado a Corea del Norte, despliega llamadas Zoom deepfake dirigidas a empresas de criptomonedas.<\/li>\n\n\n\n<li>Los piratas inform\u00e1ticos se hacen pasar por capitalistas de riesgo en Telegram y programan reuniones falsas a trav\u00e9s de Calendly.<\/li>\n\n\n\n<li>La campa\u00f1a se dirige a las nuevas empresas Web3, a los desarrolladores de las instituciones financieras y a los fondos de capital riesgo.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Las noticias sobre criptomonedas revelan que un grupo vinculado a Corea del Norte, UNC1069, utiliz\u00f3 llamadas Zoom falsas para atacar a empresas de <a href=\"https:\/\/themarketperiodical.com\/es\/2026\/02\/09\/que-esperar-del-bitcoin-y-del-cripto-mercado-con-los-datos-del-ipc-y-del-empleo-en-eeuu-esta-semana\/\">criptomonedas<\/a>. El objetivo de los atacantes era robar datos confidenciales durante estas reuniones. Los investigadores de Google Mandiant Ross Inman y Adrian Hernandez confirmaron la actividad.  <\/p>\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a se basa en la ingenier\u00eda social a trav\u00e9s de cuentas de Telegram comprometidas, falsas reuniones de v\u00eddeo y contenido generado por IA para enga\u00f1ar a las v\u00edctimas.<\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 lleva activo al menos desde abril de 2018. El grupo llevaba a cabo campa\u00f1as de ingenier\u00eda social para obtener beneficios econ\u00f3micos. Utilizaban invitaciones falsas a reuniones y se hac\u00edan pasar por inversores de empresas reputadas.  <\/p>\n\n<p class=\"wp-block-paragraph\">La comunidad de ciberseguridad en general tambi\u00e9n rastrea al actor de la amenaza bajo los nombres de CryptoCore y MASAN.<\/p>\n\n<h2 class=\"wp-block-heading\">Cripto Noticias: Hackers norcoreanos despliegan siete familias de malware<\/h2>\n\n<p class=\"wp-block-paragraph\">La \u00faltima intrusi\u00f3n documentada por la divisi\u00f3n de inteligencia de amenazas de Google muestra que UNC1069 despleg\u00f3 siete familias de malware \u00fanicas en un solo ataque.<\/p>\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a incluye varias variantes nuevas de malware, como SILENCELIFT, DEEPBREATH y CHROMEPUSH, junto con herramientas conocidas.<\/p>\n\n<p class=\"wp-block-paragraph\">El Grupo de Inteligencia sobre Amenazas de Google inform\u00f3 en noviembre de 2025 de que UNC1069 utiliz\u00f3 herramientas de IA generativa como Gemini para elaborar material de se\u00f1uelo. El grupo adapt\u00f3 este contenido a temas relacionados con las criptomonedas. Los investigadores relacionaron la t\u00e1ctica con sus campa\u00f1as de ingenier\u00eda social m\u00e1s amplias.  <\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 intent\u00f3 utilizar indebidamente la IA para crear c\u00f3digo para robar criptomonedas. El grupo tambi\u00e9n utiliz\u00f3 im\u00e1genes y v\u00eddeos deepfake para imitar a personas del sector de las criptomonedas. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1667\" height=\"1528\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1.png\" alt=\"Flujo de trabajo operativo de los hackers de criptomonedas | Fuente: Mandiant\" class=\"wp-image-442591\" srcset=\"https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1.png 1667w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-300x275.png 300w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1024x939.png 1024w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-768x704.png 768w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1536x1408.png 1536w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-150x137.png 150w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-696x638.png 696w, https:\/\/dev.themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1068x979.png 1068w\" sizes=\"auto, (max-width: 1667px) 100vw, 1667px\" \/><figcaption class=\"wp-element-caption\">Flujo de trabajo operativo de los hackers de criptomonedas | Fuente: Mandiant<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Desde al menos 2023, UNC1069 ha pasado de las t\u00e9cnicas de spear-phishing y la orientaci\u00f3n tradicional de las finanzas a la industria Web3.<\/p>\n\n<p class=\"wp-block-paragraph\">El actor de la amenaza se centra ahora en las bolsas centralizadas, los desarrolladores de software de las instituciones financieras, las empresas de alta tecnolog\u00eda y los individuos de los fondos de capital riesgo.<\/p>\n\n<p class=\"wp-block-paragraph\">Las \u00faltimas noticias sobre criptomonedas muestran que el ataque comienza cuando las v\u00edctimas son abordadas a trav\u00e9s de Telegram por actores de amenazas que se hacen pasar por inversores de capital riesgo.<\/p>\n\n<p class=\"wp-block-paragraph\">En algunos casos, los atacantes utilizan cuentas comprometidas de empresarios leg\u00edtimos y fundadores de startups. Una vez establecido el contacto, el actor de la amenaza utiliza Calendly para programar una reuni\u00f3n de 30 minutos con el objetivo. <\/p>\n\n<h2 class=\"wp-block-heading\">Las videollamadas falsas crean la ilusi\u00f3n de reuniones leg\u00edtimas<\/h2>\n\n<p class=\"wp-block-paragraph\">El enlace de reuni\u00f3n redirige a las v\u00edctimas a un sitio web falso que se hace pasar por Zoom. Los informes de cripto noticias muestran que UNC1069 compart\u00eda enlaces de reuniones directamente a trav\u00e9s de Telegram. El grupo utiliz\u00f3 la funci\u00f3n de hiperv\u00ednculos de la plataforma para disfrazar las URL de phishing.  <\/p>\n\n<p class=\"wp-block-paragraph\">A menudo utilizaban la funci\u00f3n de hiperv\u00ednculos de la plataforma para disfrazar las URL de phishing. Esta t\u00e1ctica hac\u00eda que los enlaces maliciosos fueran m\u00e1s dif\u00edciles de detectar a primera vista. <\/p>\n\n<p class=\"wp-block-paragraph\">Cuando la v\u00edctima hace clic en el enlace, se le presenta una interfaz de videollamada falsa que imita a Zoom. La interfaz les insta a activar su c\u00e1mara e introducir su nombre. Una vez que el objetivo se une a la reuni\u00f3n, ve una pantalla parecida a una reuni\u00f3n real de Zoom.  <\/p>\n\n<p class=\"wp-block-paragraph\">Los v\u00eddeos mostrados son deepfakes o grabaciones reales captadas de otras v\u00edctimas que anteriormente cayeron presas del mismo esquema. Kaspersky est\u00e1 siguiendo la misma campa\u00f1a bajo el nombre GhostCall, que se document\u00f3 en octubre de 2025. <\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Las im\u00e1genes de sus webcams hab\u00edan sido grabadas sin saberlo, luego subidas a una infraestructura controlada por el atacante y reutilizadas para enga\u00f1ar a otras v\u00edctimas, haci\u00e9ndoles creer que estaban participando en una aut\u00e9ntica llamada en directo&#8221;, se\u00f1al\u00f3 Kaspersky.<\/p>\n\n<h2 class=\"wp-block-heading\">Los comandos ClickFix desencadenan el despliegue de malware en varias fases<\/h2>\n\n<p class=\"wp-block-paragraph\">El ataque avanza cuando la v\u00edctima ve un mensaje de error sobre un supuesto problema de audio. A continuaci\u00f3n, se les pide que descarguen y ejecuten un comando de soluci\u00f3n de problemas del tipo ClickFix para solucionar el problema. <\/p>\n\n<p class=\"wp-block-paragraph\">En macOS, los comandos entregan un AppleScript que deja caer un binario Mach-O malicioso en el sistema.<\/p>\n\n<p class=\"wp-block-paragraph\">El ejecutable C++ malicioso recopila informaci\u00f3n del sistema y distribuye un descargador basado en Go con el nombre en clave HYPERCALL.<\/p>\n\n<p class=\"wp-block-paragraph\">Este descargador sirve cargas \u00fatiles adicionales, incluido un componente backdoor Golang que proporciona acceso mediante teclado al sistema comprometido.<\/p>\n\n<h2 class=\"wp-block-heading\">Las herramientas de robo de datos se dirigen a las carteras y credenciales de criptomonedas<\/h2>\n\n<p class=\"wp-block-paragraph\">DEEPBREATH manipula la base de datos de Transparencia, Consentimiento y Control de macOS para obtener acceso al sistema de archivos.<\/p>\n\n<p class=\"wp-block-paragraph\">El malware roba las credenciales del Llavero de iCloud y los datos de Google Chrome, Brave, Microsoft Edge, Telegram y la aplicaci\u00f3n Notas de Apple.<\/p>\n\n<p class=\"wp-block-paragraph\">CHROMEPUSH act\u00faa como un ladr\u00f3n de datos y se despliega como una extensi\u00f3n para los navegadores Google Chrome y Brave.<\/p>\n\n<p class=\"wp-block-paragraph\">El malware act\u00faa como una herramienta para editar Google Docs sin conexi\u00f3n. Registra las pulsaciones del teclado, observa las entradas de nombre de usuario y contrase\u00f1a, y extrae las cookies del navegador. <\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;El volumen de herramientas desplegadas en un \u00fanico host indica un esfuerzo altamente determinado para cosechar credenciales, datos del navegador y tokens de sesi\u00f3n para facilitar el robo financiero&#8221;, declar\u00f3 Mandiant.<\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 suele tener como objetivo a empresas emergentes de criptomonedas, desarrolladores de software y empresas de capital riesgo. Sin embargo, estas noticias sobre criptomonedas revelan que el actor de la amenaza ha ampliado sus capacidades t\u00e9cnicas. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ideas clave Las noticias sobre criptomonedas revelan que un grupo vinculado a Corea del Norte, UNC1069, utiliz\u00f3 llamadas Zoom falsas para atacar a empresas de criptomonedas. El objetivo de los atacantes era robar datos confidenciales durante estas reuniones. Los investigadores de Google Mandiant Ross Inman y Adrian Hernandez confirmaron la actividad. La campa\u00f1a se basa \u2026<\/p>\n","protected":false},"author":57,"featured_media":442626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3168,3204,3244,3201,3230,3167],"tags":[4919,4101,3983,5145,6492],"class_list":["post-442640","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analisis","category-cripto","category-cripto-noticias-es","category-cripto-noticias","category-criptoanalisis","category-noticias","tag-altcoins-es","tag-estafas-criptograficas","tag-mercado","tag-mercados-criptograficos","tag-noticias"],"_links":{"self":[{"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/442640","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/users\/57"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/comments?post=442640"}],"version-history":[{"count":1,"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/442640\/revisions"}],"predecessor-version":[{"id":442643,"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/posts\/442640\/revisions\/442643"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/media\/442626"}],"wp:attachment":[{"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/media?parent=442640"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/categories?post=442640"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.themarketperiodical.com\/es\/wp-json\/wp\/v2\/tags?post=442640"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}