Microsoft: tres grupos de hackers norcoreanos adoptan plenamente la IA

Microsoft ↘ 1.55% afirma que tres grupos de hackers respaldados por el Estado norcoreano utilizan ahora IA generativa en todas sus tareas de ataque rutinarias. Un informe de inteligencia de amenazas de Microsoft publicado el 29 de octubre identifica a Jade Sleet, Coral Sleet y Jasper Sleet como los grupos que han alcanzado su etapa más alta, denominada "operacionalizada". Microsoft califica la adopción de la IA entre los actores de amenazas norcoreanos como alta en general. El informe se publicó el mismo día en que los hackers sustrajeron unos 6.300 millones de dólares del exchange de criptomonedas Binance. Los analistas de blockchain atribuyen el robo a TraderTraitor, una unidad de hacking estatal norcoreana.microsoft.com+1

Cómo utilizan la IA los grupos

Microsoft clasificó a ocho grupos norcoreanos en una escala de cuatro etapas. Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet fueron calificados como "en aceleración", y Emerald Sleet como "en expansión". Ningún grupo permaneció en la etapa más baja, la "emergente". El informe indica que Jade Sleet utilizó la IA para investigar y contactar a personas haciéndose pasar por reclutadores de una empresa falsa de IA y blockchain en junio. Desde abril, Coral Sleet ha estado insertando código malicioso en repositorios privados de GitHub, lo cual, según Microsoft, probablemente fue creado con herramientas de codificación de IA como Cursor. Jasper Sleet utiliza la IA para crear perfiles y currículums falsos para esquemas en los que trabajadores informáticos norcoreanos obtienen empleos remotos bajo identidades falsas.microsoft.com

Microsoft también descubrió que Onyx Sleet produjo más de 100 señuelos PDF personalizados dirigidos a usuarios surcoreanos en agosto y septiembre, a veces decenas en cuestión de minutos. Desde finales de octubre, Onyx Sleet y Pearl Sleet han utilizado ARTEX, una herramienta de IA de código abierto para pruebas de penetración, en operaciones reales. Microsoft subrayó que estas operaciones "siguen siendo dirigidas por humanos y no se han vuelto totalmente autónomas". También señaló que el efecto de la IA en las tasas de éxito de los ataques aún no está claro.chosun.com+2

El robo récord en Binance

TRM Labs informó que un atacante extrajo unos 6.360 millones de dólares de las billeteras de Binance en 10 blockchains a partir de las 4:05 p.m. EDT del 29 de octubre, la mayor parte en 20 minutos. "TRM atribuye el ataque a TraderTraitor, la unidad de hacking de élite de Corea del Norte, basándose en una sólida inteligencia dentro y fuera de la cadena", afirmó la firma, añadiendo que llegó a esta conclusión "con alta confianza". Chainalysis llegó a la misma conclusión y lo calificó como el mayor robo en la historia de las criptomonedas. Binance vinculó la brecha a un portátil de DevOps comprometido, pero no nombró a un culpable. Las autoridades estadounidenses culparon al mismo grupo por el robo de 1.500 millones de dólares en Bybit en febrero de 2025, que era el récord anterior.upi.com+3

Un Estado basado en el ciberrobo

The Financial Times describe a Corea del Norte como un Estado con escasez de efectivo, aislado por sanciones, que ha invertido fuertemente en ciberguerra para ayudar a mantenerse. Microsoft afirma que los objetivos de los grupos no han cambiado: siguen buscando recaudar dinero para el régimen y recopilar inteligencia. La IA funciona como un "multiplicador de fuerza" que acelera y escala los métodos que ya utilizan.ft.com+1