Expediente gtig-coinbait-lovable-phishPhishing con IAGlobal
Kit de phishing COINBAIT para exchanges cripto construido con el constructor de apps con IA Lovable
GTIG halló COINBAIT, un kit de phishing de página única en React que imita un exchange cripto, atribuido al clúster de motivación financiera UNC5356, con artefactos de Supabase y lovable.app que muestran código creado con la IA de Lovable.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 12 feb 2026
- Ubicación
- Global
- Objetivo
- Clientes de exchanges de criptomonedas
- Gravedad
- Media
- Provocado por
- UNC5356
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
GTIG halló COINBAIT, un kit de phishing de página única en React que imita un exchange cripto, atribuido al clúster de motivación financiera UNC5356, con artefactos de Supabase y lovable.app que muestran código creado con la IA de Lovable.
Impacto: Kit de recolección de credenciales en circulación; víctimas no cuantificadas.
Quién lo provocó
Actor: UNC5356
Atribución: GTIG atribuye el kit a UNC5356 y evalúa el desarrollo basado en Lovable a partir de los artefactos del código.
Motivo: Robo de credenciales y fraude cripto
Cómo ocurrió
Vector de ataque: Sitio de phishing generado por IA que recolecta credenciales de exchanges
Causa raíz: Los constructores de apps con IA sin código reducen el costo de front ends de phishing convincentes
Cronología
- Kit COINBAIT observado en phishing cripto de UNC5356
- GTIG publica el kit en su AI Threat Tracker
Respuesta
Google documentó indicadores como mensajes de registro con prefijo Analytics para los defensores.
Estado actual: En curso
Fuentes (pestaña nueva)
- BleepingComputer on GTIG February 2026 report bleepingcomputer.com
- HackMag coverage hackmag.com
- Decryption Digest analysis decryptiondigest.com
Citar este expediente
Kit de phishing COINBAIT para exchanges cripto construido con el constructor de apps con IA Lovable. AI Threat Watch, expediente gtig-coinbait-lovable-phish, 12 feb 2026. https://aithreat.io/es/cases/gtig-coinbait-lovable-phish/
Enlace permanente: https://aithreat.io/es/cases/gtig-coinbait-lovable-phish/