Kaspersky atribuye a Lazarus una campaña de ciberespionaje que usa IA y cifrado poscuántico
Hecho Qué ha ocurrido
Kaspersky, a través de su equipo GReAT, documentó Operation FlashHole, una campaña de ciberespionaje atribuida al grupo Lazarus que explota el software legítimo CrossWeb EX y ha afectado a organizaciones de Corea del Sur. Los atacantes usaron correos de spear phishing con webs falsas, y según Kaspersky la IA ayudó a adaptar esos sitios a cada objetivo. El malware usa ML-KEM-1024 para cifrar la conexión con el servidor de control, y Kaspersky sitúa su uso al menos en septiembre de 2024.
Resumen generado mediante IA a partir de Silicon España. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Muestra que los grupos de amenazas incorporan IA y criptografía poscuántica a sus operaciones, lo que eleva la sofisticación del phishing dirigido. Para una empresa, los controles tradicionales basados en firmas y en la detección perimetral pueden quedar por detrás.
- Quién se ve afectado
- Organizaciones que usan CrossWeb EX, especialmente en Corea del Sur, y equipos de seguridad y empleados expuestos a phishing dirigido.
- Qué puede cambiar
- Los equipos de seguridad deben asumir que los correos de phishing personalizados con IA serán más creíbles y que el malware puede evadir herramientas de monitorización en memoria.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Conviene vigilar si Kaspersky o otros fabricantes confirman indicadores de compromiso adicionales, si aparecen campañas similares fuera de Corea del Sur y si los proveedores publican parches para CrossWeb EX.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 3 meses si el software de la empresa está actualizado, si la protección en tiempo real detecta modificaciones de memoria y si la formación antiphishing contempla correos personalizados generados con IA.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Silicon España. La referencia es siempre el artículo original.
Ver fuente original ↗IA generativacifrado poscuánticomalware KasperskyLazarus ciberespionaje Corea del Sur Kaspersky Lazarus phishing
Relacionadas
Bancos de EE. UU. detectan agentes de IA de terceros accediendo a cuentas de clientes sin sus instrucciones
Los principales bancos estadounidenses, entre ellos Bank of America y JPMorgan, han detectado actividad en algunas cuentas realizada por agentes de…
Por qué importaMuestra que los agentes de IA que operan en nombre de terceros ya llegan a sistemas financieros reales, con riesgos de acceso no autorizado. Los…
El Ayuntamiento de Madrid usa IA para revisar vídeos de la acampada de Sol en busca de posibles delitos
Según El Mundo, el equipo del alcalde Almeida revisa vídeos de la Puerta del Sol frame a frame para buscar posibles delitos de los acampados por la vivienda…
Por qué importaEs un caso práctico de videovigilancia con análisis automatizado de imágenes por parte de una administración, con debate jurídico sobre dónde termina…
Modelos «abiertos» de IA: los pesos no equivalen a código abierto y las licencias imponen límites
Un análisis revisa las licencias de modelos abiertos como gpt-oss, Gemma 4, DeepSeek-V4.1, Mistral, Qwen3.8 y Llama 4 a octubre de 2026. Señala que publicar…
Por qué importaUn negocio que construya productos sobre un modelo abierto debe revisar la licencia, no solo la etiqueta, porque los umbrales de facturación o…
Una madre demanda a OpenAI por usar datos de sus hijos de 12 y 16 años para entrenar ChatGPT
Una madre de Hawái demandó a OpenAI en un tribunal federal de California por extraer datos sensibles de sus dos hijos, de 12 y 16 años, para entrenar sus…
Por qué importaMuestra el riesgo legal de usar conversaciones de menores para entrenar modelos, y la presión regulatoria sobre productos de IA dirigidos o…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.