Expediente kaspersky-bluenoroff-ghostcallOperaciones estatales con IAGlobal
Kaspersky: las campañas GhostCall y GhostHire de BlueNoroff aceleradas con IA generativa
Kaspersky dijo que BlueNoroff usó IA generativa para acelerar el desarrollo de malware y analizar datos robados para seleccionar objetivos en GhostCall (falsas llamadas de VC en macOS) y GhostHire (falsas pruebas de reclutadores), activas desde abril de 2025.
AltaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 28 oct 2025
- Ubicación
- Global
- Objetivo
- Ejecutivos de Web3 y cripto y desarrolladores blockchain
- Gravedad
- Alta
- Provocado por
- BlueNoroff (subgrupo de Lazarus)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Kaspersky dijo que BlueNoroff usó IA generativa para acelerar el desarrollo de malware y analizar datos robados para seleccionar objetivos en GhostCall (falsas llamadas de VC en macOS) y GhostHire (falsas pruebas de reclutadores), activas desde abril de 2025.
Impacto: Ejecutivos y desarrolladores comprometidos en varios países; datos robados reutilizados para ataques posteriores de tipo cadena de suministro.
Quién lo provocó
Actor: BlueNoroff (subgrupo de Lazarus)
Atribución: Kaspersky GReAT atribuye ambas campañas a BlueNoroff bajo el paraguas de Lazarus; C2 y herramientas compartidos.
Motivo: Robo de criptomonedas para la RPDC
Cómo ocurrió
Vector de ataque: Contactos por Telegram desde cuentas de VC falsas o secuestradas, falsas páginas de actualización de Zoom y Teams, repositorios maliciosos de pruebas técnicas en GitHub; siete cadenas multietapa que entregan ladrones de cripto y credenciales
Causa raíz: Herramientas aceleradas por IA y videos de víctimas reproducidos hicieron la ingeniería social y la iteración de malware más rápidas y convincentes
Cronología
- Actividad de GhostCall y GhostHire observada al menos desde este mes
- Kaspersky presenta sus hallazgos en el Security Analyst Summit
Respuesta
Kaspersky publicó indicadores y guías de detección para las cadenas de macOS y Windows.
Estado actual: En curso
Fuentes (pestaña nueva)
- Kaspersky kaspersky.com
- eSecurity Planet esecurityplanet.com
Citar este expediente
Kaspersky: las campañas GhostCall y GhostHire de BlueNoroff aceleradas con IA generativa. AI Threat Watch, expediente kaspersky-bluenoroff-ghostcall, 28 oct 2025. https://aithreat.io/es/cases/kaspersky-bluenoroff-ghostcall/
Enlace permanente: https://aithreat.io/es/cases/kaspersky-bluenoroff-ghostcall/