Una campaña recientemente identificada, vinculada a actores de amenazas patrocinados por el Estado norcoreano, está utilizando archivos de acceso directo de Windows, conocidos como archivos LNK, para lanzar ataques de phishing dirigidos contra organizaciones en Corea del Sur. Lo que hace que esta campaña sea alarmante es cómo los atacantes ocultan sus operaciones dentro de GitHub, una de las plataformas más confiables de internet

Un presunto operativo norcoreano intentó infiltrarse en un empleo remoto en una empresa de ciberseguridad utilizando una identidad robada, un currículum falso generado por IA y un número de teléfono VoIP. El caso, descubierto en junio de 2025, demuestra cómo el esquema de trabajadores informáticos patrocinado por el Estado de Corea del Norte se ha vuelto más sofisticado y difícil de detectar sin una evaluación adecuada.

Más de 1.800 solicitantes norcoreanos inundan Amazon – solicitantes sospechosos bloqueados por la compañía desde abril de 2024. El CSO (Director de Seguridad) de Amazon informó que la compañía ha recibido más de 1.800 solicitudes de personas que sospecha que son norcoreanos haciéndose pasar por estadounidenses.

Un ligero retraso en las pulsaciones de teclas de un supuesto trabajador de TI con base en EE. UU. alertó a Amazon sobre un infiltrado norcoreano que accedía a una computadora portátil corporativa. Los comandos deberían haber llegado desde la máquina del trabajador a la sede de Amazon en Seattle en menos de 100 milisegundos. 

Hackers norcoreanos alcanzaron un hito peligroso en 2025, robando un récord de 2.020 millones de dólares en criptomonedas a lo largo del año. Esto representa un aumento del 51% con respecto a 2024, elevando su robo total desde 2016 a 6.750 millones de dólares. La alarmante tendencia muestra que, a pesar de llevar a cabo menos ataques, estos grupos patrocinados por el estado están logrando pagos mucho más grandes.

Un impostor norcoreano fue descubierto trabajando como administrador de sistemas en Amazon U.S., después de que el retraso en su entrada de pulsaciones de teclas despertara sospechas entre los especialistas en seguridad del gigante minorista en línea. El retraso, de 110 milisegundos, levantó rojas banderas sobre su verdadera ubicación. La diferencia en la latencia sugirió que no se encontraba físicamente donde decía estar, lo que llevó a una investigación más profunda que reveló su verdadera identidad y afiliación norcoreana.