\n
\n<\/li>\n<\/ul>\n
Operadores cibern\u00e9ticos norcoreanos han penetrado <\/span>sistemas de nube de criptomonedas<\/b> utilizando una <\/span>vulnerabilidad de front-end previamente ignorada<\/b>, seg\u00fan un nuevo informe<\/strong> <\/a>de ciberseguridad<\/strong><\/a>. La brecha afect\u00f3 la infraestructura que soporta <\/span>exchanges<\/a> y plataformas de staking<\/b>, mostrando la creciente sofisticaci\u00f3n de los <\/span>ataques estatales vinculados al sector cripto<\/b>.<\/span><\/p>\n Investigadores de <\/span>Ctrl-Alt-Intel<\/b> rastrearon la operaci\u00f3n hasta una <\/span>vulnerabilidad cr\u00edtica en React (CVE-2025-55182)<\/b>, que permiti\u00f3 el acceso inicial a los <\/span>entornos en la nube<\/b>. Desde all\u00ed, los atacantes usaron <\/span>credenciales de AWS robadas<\/b> para extraer <\/span>claves privadas, c\u00f3digo fuente y archivos de configuraci\u00f3n sensibles<\/b> almacenados en <\/span>Secrets Manager y Terraform<\/b>. Tambi\u00e9n se comprometieron <\/span>im\u00e1genes Docker vinculadas a proveedores de software de exchanges importantes<\/b>. El ataque se origin\u00f3 desde un <\/span>servidor en Corea del Sur<\/b> y utiliz\u00f3 dominios registrados con <\/span>nombres enga\u00f1osos<\/b>.<\/span><\/p>\n La campa\u00f1a refleja un cambio en las t\u00e1cticas. Aunque se reportaron menos ataques en 2025, el <\/span>valor de las criptomonedas robadas aument\u00f3 a $2.02 mil millones<\/b>, un <\/span>incremento del 51% respecto a 2024<\/b>. Los analistas destacan que los <\/span>ataques dirigidos de alto valor<\/b> ahora superan a los de volumen, mostrando la <\/span>eficiencia de ataques estrat\u00e9gicos por parte de actores estatales<\/b>.<\/span><\/p>\n El <\/span>Grupo Lazarus<\/b>, unidad cibern\u00e9tica principal de Corea del Norte, realiz\u00f3 incidentes importantes, incluyendo un <\/span>robo de $1.5 mil millones a Bybit<\/a><\/b> en febrero de 2025 y un <\/span>ataque de $30.4 millones a Upbit<\/b> m\u00e1s adelante ese a\u00f1o. Expertos en seguridad se\u00f1alan que los <\/span>exploits t\u00e9cnicos se combinan cada vez m\u00e1s con ingenier\u00eda social<\/b>. <\/span>Campa\u00f1as de reclutamiento falsas y operativos IT infiltrados<\/b> permiten a los atacantes obtener <\/span>acceso privilegiado desde dentro de las organizaciones<\/b>, eludiendo controles de seguridad convencionales.<\/span><\/p>\n Estos m\u00e9todos han sido especialmente efectivos contra plataformas que manejan <\/span>activos digitales de alto valor<\/b>. Los analistas estiman que las <\/span>criptomonedas robadas representan ahora aproximadamente el 13% del PIB de Corea del Norte<\/b>, con fondos que probablemente financian <\/span>programas militares y estrat\u00e9gicos<\/b>.<\/span><\/p>\n Los expertos esperan que los <\/span>ataques de alto valor y baja frecuencia<\/b> contin\u00faen durante 2026. La <\/span>estructura de incentivos es clara<\/b>: un <\/span>solo ataque exitoso<\/b> puede superar el impacto de m\u00faltiples incidentes menores, y <\/span>Corea del Norte<\/a> ha demostrado repetidamente la capacidad de identificar y explotar las vulnerabilidades m\u00e1s rentables<\/b>. Los incidentes subrayan la importancia de la <\/span>ciberseguridad proactiva<\/b>, mientras muestran c\u00f3mo las <\/span>redes cripto resilientes<\/b> pueden adaptarse a <\/span>amenazas t\u00e9cnicas y sociales<\/b>.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":" Puntos clave de la Noticia Hackers norcoreanos explotaron una vulnerabilidad de front-end en React para acceder a la infraestructura en la nube de criptomonedas, robando credenciales de AWS, claves privadas y c\u00f3digo fuente. Estos ataques contribuyeron a un r\u00e9cord de $2.02 mil millones en criptomonedas robadas en 2025, representando aproximadamente el 13% del PIB de … <\/p>\nExploit De Front-End Abre Puertas a la Infraestructura en la Nube<\/b><\/h2>\n
M\u00e9todos Evolutivos y Robos de Alto Perfil<\/b><\/h2>\n
![\"Hackers](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/03\/Hacker.jpg\")
<\/p>\nPerspectivas Para La Seguridad Cripto<\/b><\/h2>\n