Se considera que Corea del Norte es la fuente de ataque más peligrosa para la industria de las criptomonedas, ya que el grupo de hackers Lazarus mejora continuamente sus métodos de infiltración sofisticados.
El cibercrimen proveniente de Corea del Norte se dirige especialmente a las empresas de criptomonedas haciéndose pasar por candidatos a empleo, aprovechando la tecnología de IA para engañar e infiltrarse internamente.
CONTENIDO PRINCIPAL
El grupo Lazarus de Corea del Norte utiliza IA para suplantar identidades en solicitudes de empleo, engañando internamente.
Binance detecta y elimina perfiles sospechosos a diario, al mismo tiempo que controla de cerca el comportamiento de los empleados.
Los ataques son cada vez más sofisticados a través de malware en repositorios públicos y ofertas de trabajo falsas.
¿Qué métodos utiliza Corea del Norte para infiltrarse en la industria de las criptomonedas?
El grupo de hackers de Corea del Norte, especialmente el Lazarus Group, utiliza la suplantación de identidad de candidatos a empleo junto con tecnologías avanzadas de IA como deepfake y sistemas de cambio de voz para infiltrarse en empresas de criptomonedas.
A través de la suplantación de videos de entrevistas y identidades falsas, este grupo engaña al departamento de reclutamiento, al mismo tiempo que ataca los dispositivos de trabajo de los empleados introduciendo malware en repositorios de código público y creando ofertas de trabajo falsas en línea. Las estadísticas muestran que el año pasado el grupo robó hasta 1.34 mil millones de dólares y este año la cifra ha aumentado a 1.6 mil millones de dólares.
La continua mejora de esta técnica de infiltración convierte a Lazarus en la mayor amenaza para la red de criptomonedas a nivel mundial.
¿Qué medidas ha tomado Binance para prevenir a los hackers?
Binance está activamente eliminando perfiles de solicitud sospechosos cada día, especialmente aquellos de candidatos con apellidos chinos o japoneses que utilizan formularios de solicitud similares y son sospechosos de falsificación.
Para aumentar la precisión, Binance aplica pruebas directas en las entrevistas para identificar perfiles falsos, aunque los detalles de las técnicas no se divulgan. Al mismo tiempo, la empresa monitorea de cerca el comportamiento laboral de los empleados, especialmente aquellos que muestran signos de trabajo ininterrumpido para detectar posibles miembros de Lazarus.
A través de esto, Binance construye una capa de protección interna desde el proceso de reclutamiento hasta la supervisión del personal para prevenir riesgos de estos ataques sofisticados.
Los comportamientos laborales anómalos, como trabajar sin descanso, pueden ser una señal de que el empleado está relacionado con Lazarus.
Es una advertencia necesaria para proteger los activos y los datos de la empresa.
Jimmy Su, Director de Seguridad de Binance, agosto de 2023
¿Cuáles son otras formas de ataque que utilizan los hackers de Corea del Norte?
Además de hacerse pasar por candidatos, el grupo de hackers también intensifica los ataques mediante la difusión de malware en repositorios de código abierto públicos, contaminando el software que muchas empresas utilizan.
Al mismo tiempo, los hackers también crean ofertas de trabajo falsas con el objetivo de engañar a los empleados para que revelen información sensible o instalen puertas traseras. Su indicó que estas formas de ataque son cada vez más sofisticadas, con tácticas diversas para infiltrarse más profundamente en la red de criptomonedas.
Las campañas que combinan IA y técnicas sociales hacen que la prevención sea un desafío, lo que requiere que las empresas aumenten su vigilancia y apliquen medidas de seguridad integrales.
¿Qué papel ha jugado la tecnología de IA en estos ataques?
La IA es utilizada por los hackers para crear videos deepfake y alterar voces en entrevistas fraudulentas, dificultando a los reclutadores distinguir entre lo verdadero y lo falso.
Esta capacidad permite a los delincuentes hacerse pasar fácilmente por desarrolladores de Europa o Medio Oriente, reduciendo la sospecha inicial. Sin embargo, una debilidad común es la conexión a Internet lenta del atacante, lo que ayuda a Binance a detectar pistas.
La integración de la IA en los ciberataques aumenta la complejidad de los tipos de ataques, obligando a la industria de las criptomonedas a innovar continuamente en métodos de protección.
Nos enfrentamos cada vez más a un enemigo que sabe cómo utilizar la IA para sofisticar las formas de ataque, dificultando la identificación de identidades falsas.
Jimmy Su, Director de Seguridad de Binance, 2023
Preguntas frecuentes
¿Es el grupo de hackers Lazarus la amenaza más grave para la industria de las criptomonedas?
Con robos de miles de millones de dólares y técnicas de IA sofisticadas, el Lazarus Group es considerado una de las mayores amenazas para la industria.
¿Qué método utiliza Binance para detectar perfiles falsos en el reclutamiento?
Binance aplica operaciones directas en las entrevistas para detectar falsificaciones, además de monitorear el comportamiento laboral de los empleados para prevenir intrusiones internas.
¿Cómo está cambiando la tecnología de IA la forma de los ciberataques?
La IA ayuda a crear videos deepfake, cambiar voces para engañar y burlar a los objetivos, haciendo que la detección de falsificaciones sea más complicada.
¿Los hackers de Corea del Norte utilizan alguna otra forma de ataque?
También apuntan a repositorios de código público y crean ofertas de trabajo falsas para difundir malware y robar datos.
¿Qué deben hacer los usuarios de criptomonedas para proteger sus activos de estas amenazas?
Los usuarios deben estar alerta ante las ofertas de trabajo y actualizar continuamente las medidas de seguridad propuestas por las empresas y plataformas.
Fuente: https://tintucbitcoin.com/binance-cso-hacker-trieu-tien-dung-ai-gia/
¡Gracias por leer este artículo!
¡Dale Me gusta, Comenta y Sigue a TinTucBitcoin para mantenerte al día con las últimas noticias sobre el mercado de criptomonedas y no perderte ninguna información importante!