Expediente crowdstrike-famous-chollima-genaiOperaciones estatales con IAEstados Unidos
CrowdStrike: FAMOUS CHOLLIMA de la RPDC usó IA generativa para infiltrar más de 320 empresas
El Informe de Caza de Amenazas 2025 de CrowdStrike dijo que FAMOUS CHOLLIMA de Corea del Norte usó IA generativa en todo su esquema de infiltración, desde currículos falsos y entrevistas con deepfake hasta el trabajo diario, infiltrando más de 320 empresas en un año.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 4 ago 2025
- Ubicación
- Estados Unidos
- Objetivo
- Más de 320 empresas que emplean contratistas remotos de TI
- Gravedad
- Alta
- Provocado por
- FAMOUS CHOLLIMA
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
El Informe de Caza de Amenazas 2025 de CrowdStrike dijo que FAMOUS CHOLLIMA de Corea del Norte usó IA generativa en todo su esquema de infiltración, desde currículos falsos y entrevistas con deepfake hasta el trabajo diario, infiltrando más de 320 empresas en un año.
Impacto: Más de 320 empresas infiltradas; salarios desviados a la RPDC y acceso interno obtenido.
Quién lo provocó
Actor: FAMOUS CHOLLIMA
Atribución: CrowdStrike atribuye FAMOUS CHOLLIMA a Corea del Norte; el informe también citó un aumento interanual del 220 por ciento en empresas infiltradas.
Motivo: Ingresos para el régimen de la RPDC evadiendo sanciones
Cómo ocurrió
Vector de ataque: Materiales de candidatura generados por IA, entrevistas por video con deepfake, programación asistida por IA en el trabajo bajo identidades robadas o fabricadas
Causa raíz: Los procesos de contratación remota carecían de verificación de identidad capaz de detectar identidades fabricadas con IA
Cronología
- Inicio de la ventana de reporte de doce meses
- CrowdStrike publica el Informe de Caza de Amenazas 2025 en Black Hat USA
Respuesta
CrowdStrike publicó guías de caza de amenazas; el informe también señaló que EMBER BEAR usa IA generativa para contenido de influencia.
Estado actual: En curso
Fuentes (pestaña nueva)
- CrowdStrike press release ir.crowdstrike.com
- Business Wire businesswire.com
Citar este expediente
CrowdStrike: FAMOUS CHOLLIMA de la RPDC usó IA generativa para infiltrar más de 320 empresas. AI Threat Watch, expediente crowdstrike-famous-chollima-genai, 4 ago 2025. https://aithreat.io/es/cases/crowdstrike-famous-chollima-genai/
Enlace permanente: https://aithreat.io/es/cases/crowdstrike-famous-chollima-genai/