A finales de septiembre de 2026, el FBI desarticuló varias "granjas de portátiles" en Estados Unidos utilizadas por el grupo de amenazas norcoreano FAMOUS CHOLLIMA. Estas infraestructuras permitían que trabajadores remotos falsos se infiltraran en empresas estadounidenses. Según CrowdStrike, esta operación conjunta representa el inicio de un esfuerzo más amplio para desmantelar la red de apoyo interno de dicho grupo.

Alineados con Corea del Norte están atacando nuevamente a la comunidad de desarrolladores mediante la campaña UNK_DeadDrop. El método consiste en ocultar código malicioso dentro de repositorios de GitHub que parecen legítimos, utilizando ofertas de trabajo falsas y solicitudes de revisión de código para engañar a los programadores y lograr que ejecuten malware en sus propios equipos.

El mal uso de la inteligencia artificial cada vez es más preocupante. Un nuevo informe de Google advierte de qué grupos asociados a China, Rusia, Irán y Corea del Norte están utilizando la IA de forma intensiva para mejorar todavía más sus ataques, como crear virus informáticos más avanzados y hacer que sus operaciones sean más difíciles de detectar. 

Una de las grandes ventajas de teletrabajar es que puedes desempeñar tu labor profesional en cualquier parte, basta con tener un ordenador y una buena conexión a internet. Esto abre las puertas a conocer mundo, vivir cerca de tu gente aunque trabajes en una potente multinacional con sede en una gran ciudad, ahorrar en gastos como alquiler o desplazamientos y sí, el trabajo en remoto también hace más fácil el espionaje.

Corea del Norte ha creado una unidad de hackers especializado en inteligencia artificial. Este grupo, denominado Centro de Investigación 227, se centrará en el desarrollo de nuevas tecnologías y programas de piratería ofensivos para fortalecer las capacidades de guerra cibernética del país, al mismo tiempo que espiará tanto los sistemas de ciberseguridad como la infraestructura de inteligencia de regiones occidentales.

Un ataque dirigido contra la plataforma de compraventa de criptomonedas Bybit se ha convertido en el mayor robo de activos digitales registrado hasta la fecha. Un grupo de Corea del Norte ha conseguido hacerse con un botín de más de 1.500 millones de euros en activos digitales.

Firma de seguridad estadounidense. KnowBe4 quería contratar a un ingeniero de software y, sin saberlo, acabó contratando a un ciberdelincuente norcoreano. El actor malicioso asiático no fue descubierto hasta que intentó comprometer la red del empleador.

Han pasado poco más de dos años desde que el vigilante online que se hace llamar P4x disparó el primer tiro en su propia ciberguerra. Trabajando solo, en su casa de la costa de Florida a finales de enero de 2022, en sandalias y pijama, comiendo periódicamente sus palitos de maíz, Takis, puso en marcha un conjunto de programas personalizados en su laptop y una colección de servidores con base en la nube que, de forma intermitente, desconectaron todos los sitios web públicamente visibles en Corea del Norte y, finalmente, los mantuvieron inactivos durante más de una semana.

El FBI asegura que fueron actores maliciosos apoyados por Corea del Norte, los que robaron 100 millones de dólares en criptomonedas.

 El Departamento de Justicia de EE. UU. (DoJ) anunciaó la incautación de $ 500,000 en Bitcoin de piratas informáticos norcoreanos que extorsionaron pagos digitales de varias organizaciones mediante el uso de una nueva cepa de ransomware conocida como Maui. Un hospital que fue atacado el año pasado avisó al FBI y este siguió la pista, lo que ha facilitado su paralización y la recuperación del dinero.

Mientras las otras agencias se centran en el espionaje, Corea se centra en el robo de dinero y cibermonedas. Así han cometido los mayores robos de dinero del ciberespacio 

El troyano bancario “Fakecalls” se hace pasar por una aplicación bancaria e imita el servicio telefónico de atención al cliente de los bancos surcoreanos más populares. A diferencia de los troyanos bancarios habituales, puede interceptar discretamente las llamadas a los bancos reales utilizando su propia conexión. Bajo la apariencia de empleados bancarios, los ciberdelincuentes intentan sonsacar a la víctima datos de pago e información confidencial. Fakecalls imita las aplicaciones móviles de los bancos coreanos más populares, entre ellos KB (Kookmin Bank) y KakaoBank.

Se ha confirmado que el gobierno de Corea del Sur ha entregado más de 170 millones de fotos de rostros de coreanos y extranjeros a empresas privadas en nombre del desarrollo de Inteligencia Artificial (IA) y para su uso en la detección de inmigración.