\n
Kimsuky<\/strong>, el grupo de\u00a0hackers\u00a0<\/b><\/a>respaldado por el Estado norcoreano,\u00a0incorpor\u00f3 entornos locales de inteligencia artificial<\/strong>\u00a0a su arsenal de ciberataques dirigidos a empresas de criptomonedas y servicios financieros. As\u00ed lo revel\u00f3 un informe publicado por\u00a0Genians<\/b><\/a>, firma de ciberseguridad con sede en Corea del Sur.<\/p>\n Seg\u00fan el reporte, Kimsuky\u00a0construy\u00f3 y oper\u00f3 tres entornos locales de modelos de lenguaje<\/b>\u00a0de gran escala (LLM) utilizando las plataformas\u00a0Ollama<\/strong>,\u00a0GPT4All y Msty<\/b>. Estas herramientas permiten operaci\u00f3n\u00a0completamente fuera de l\u00ednea<\/b>\u00a0y soportan generaci\u00f3n aumentada por recuperaci\u00f3n, lo que permite a los atacantes a\u00a0realizar consultas sin enviar datos a servicios de nube externos<\/b>, eliminando as\u00ed cualquier rastro digital en infraestructuras de terceros.<\/p>\n El grupo tambi\u00e9n recopil\u00f3 bibliotecas y frameworks para integrar modelos de lenguaje en software personalizado, junto con el asistente de programaci\u00f3n Cursor y herramientas de conversi\u00f3n de voz a texto. Genians se\u00f1al\u00f3 que esta actividad se concentra en\u00a0incorporar modelos de IA de c\u00f3digo abierto<\/strong>\u00a0al desarrollo de malware, an\u00e1lisis de datos y automatizaci\u00f3n de ataques<\/b>.<\/p>\n \u00abEsto provee evidencia concreta de que el actor de amenazas afiliado a Kimsuky est\u00e1 yendo m\u00e1s all\u00e1 de la experimentaci\u00f3n puntual con IA y se prepara continuamente para\u00a0integrar la tecnolog\u00eda en capacidades de ataque reales<\/a><\/b>\u00ab, indic\u00f3 la firma en su informe.<\/p>\n Por otro lado, Genians detect\u00f3 que Kimsuky contin\u00faa utilizando IA generativa para\u00a0producir documentos de phishing de alta calidad<\/b>\u00a0tem\u00e1ticamente orientados a activos digitales, estrategias de inversi\u00f3n y servicios fintech. Algunos de esos documentos\u00a0imitaban materiales de una plataforma coreana de inversi\u00f3n impulsada por IA<\/strong>, utilizando\u00a0lenguaje natural, formato profesional consistente y elementos de dise\u00f1o t\u00edpicos del contenido generado por sistemas de IA.<\/b><\/p>\n Seg\u00fan datos de Chainalysis, los hackers norcoreanos\u00a0robaron el equivalente a $2.02 mil millones<\/strong>\u00a0en criptomonedas durante 2025, incluyendo los\u00a0$1.5 mil millones<\/b>\u00a0sustra\u00eddos del exchange Bybit.<\/p>\n![\"Hackers](\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2025\/03\/hackers-crypto.png\")
<\/p>\nPhishing con Cara de IA: el M\u00e9todo Kimsuky<\/h2>\n