Los atacantes se hacen pasar por reclutadores de conocidas empresas de criptomonedas como Coinbase, Uniswap y Robinhood. Se ponen en contacto con las v\u00edctimas potenciales a trav\u00e9s de plataformas de empleo y correo electr\u00f3nico, ofreci\u00e9ndoles puestos falsos para atraerlas. Tras un intercambio b\u00e1sico, los “reclutadores” env\u00edan enlaces a falsas pruebas de habilidad alojadas en sitios web que parecen leg\u00edtimos. <\/p>\n\n
Una vez que el candidato completa la prueba, los hackers le piden que active su webcam y su micr\u00f3fono para una supuesta entrevista en v\u00eddeo. Ah\u00ed es donde las cosas se vuelven peligrosas. Los hackers dicen a las v\u00edctimas que tienen que instalar una actualizaci\u00f3n del controlador de v\u00eddeo para que la entrevista funcione correctamente. Pero lo que realmente est\u00e1n descargando es PylangGhost, un troyano de acceso remoto basado en Python. <\/p>\n\n
El malware da a los hackers el control total de la m\u00e1quina infectada. Puede robar archivos, rastrear la actividad y enviar informaci\u00f3n de inicio de sesi\u00f3n a los servidores de comando de los atacantes. Contrase\u00f1as, claves de cartera, cookies. Todo est\u00e1 en juego. <\/p>\n\n
A medida que crecen amenazas como \u00e9sta, m\u00e1s gente est\u00e1 empezando a utilizar las mejores criptocarteras descentralizadas<\/a> para almacenar sus activos fuera de l\u00ednea o en sistemas no custodiados. Estas carteras dan a los usuarios el control total de sus claves, manteni\u00e9ndolos m\u00e1s seguros frente a brechas remotas como \u00e9sta. <\/p>\n\n El grupo de piratas inform\u00e1ticos que est\u00e1 detr\u00e1s de esta campa\u00f1a se hace llamar “Famous Chollima”, aunque tambi\u00e9n es famoso en los c\u00edrculos de la ciberdelincuencia como “Wagemole”. Tiene v\u00ednculos con otros grupos cibern\u00e9ticos norcoreanos, como Lazarus, que tiene un largo historial de atacar proyectos de criptomonedas y robar activos digitales, como el ataque a Sony Pictures<\/a> en 2014. <\/p>\n\n Cisco Talos, una de las principales empresas de investigaci\u00f3n de seguridad, fue la primera en identificar PylangGhost. Seg\u00fan su informe, el malware es un primo del anterior troyano GolangGhost. Mientras que GolangGhost atacaba principalmente sistemas macOS, esta nueva versi\u00f3n se dirige a m\u00e1quinas Windows. <\/p>\n\n Puede que las herramientas y los m\u00e9todos est\u00e9n evolucionando, pero el enfoque no es nuevo. Los actores norcoreanos ya han utilizado empleos y empresas falsos para introducir programas maliciosos. A finales de 2024, las autoridades estadounidenses incautaron un dominio vinculado a una empresa falsa, BlockNovas LLC, que se estaba utilizando en un tipo de ataque similar. En ese caso tambi\u00e9n se utilizaron entrevistas falsas, correos electr\u00f3nicos de phishing y documentos con malware. <\/p>\n\n El malware no s\u00f3lo persigue los datos del navegador. Puede hacer capturas de pantalla, gestionar archivos, recopilar informaci\u00f3n del sistema y mantener acceso a largo plazo al dispositivo de la v\u00edctima. Los investigadores afirman que esto permite a los atacantes no s\u00f3lo robar dinero, sino tambi\u00e9n recopilar informaci\u00f3n sobre empresas de criptomonedas y su funcionamiento interno. <\/p>\n\n Los estafadores podr\u00edan utilizar esa informaci\u00f3n en futuros ataques o para ayudar a colocar a otros solicitantes falsos dentro de empresas reales. De hecho, en mayo, la bolsa de criptomonedas Kraken dijo que hab\u00eda pillado a un agente norcoreano que solicitaba un empleo en tecnolog\u00eda. El agente no super\u00f3 las comprobaciones de identidad durante el proceso de contrataci\u00f3n, pero el caso demostr\u00f3 hasta d\u00f3nde pueden llegar estas campa\u00f1as. <\/p>\n\nNuevo nombre, viejos trucos<\/strong><\/h2>\n\n
El \u00e1mbito sigue creciendo<\/strong><\/h2>\n\n
![\"hacker\"](\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/image-258-1024x768.png\")