Expediente kimsuky-chatgpt-military-idOperaciones estatales con IACorea del Sur
Kimsuky usa una identificación militar surcoreana falsificada con ChatGPT en spear-phishing
Genians descubrió que el grupo norcoreano Kimsuky adjuntó borradores de identificaciones militares deepfake generados por IA a correos de phishing que instalaban malware en investigadores, activistas y periodistas.
MediaAtaque con IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 15 sept 2025
- Ubicación
- Corea del Sur
- Objetivo
- Investigadores surcoreanos vinculados a defensa
- Gravedad
- Media
- Provocado por
- Kimsuky (patrocinado por el Estado norcoreano, también conocido como APT43)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Genians descubrió que el grupo norcoreano Kimsuky adjuntó borradores de identificaciones militares deepfake generados por IA a correos de phishing que instalaban malware en investigadores, activistas y periodistas.
Impacto: Malware entregado a investigadores vinculados a defensa, activistas y periodistas en Corea del Sur; número de infecciones exitosas no divulgado
Quién lo provocó
Actor: Kimsuky (patrocinado por el Estado norcoreano, también conocido como APT43)
Atribución: Atribuido por Genians Security Center a partir de coincidencias de infraestructura y herramientas con campañas conocidas de Kimsuky
Motivo: Espionaje contra objetivos surcoreanos de defensa, investigación, activismo y periodismo
Cómo ocurrió
Vector de ataque: Spear-phishing desde un dominio de defensa suplantado con Government_ID_Draft.zip, cuyo acceso directo ejecutaba PowerShell ofuscado para descargar malware y una imagen de identificación militar falsa generada con ChatGPT
Causa raíz: Salvaguardas de generación de imágenes eludidas al presentar los prompts como diseños de muestra legítimos; los objetivos confiaron en un señuelo de identificación de aspecto oficial
Cronología
- Se envían correos de phishing con el adjunto de identificación militar deepfake a objetivos surcoreanos
- Genians publica el análisis que atribuye la campaña a Kimsuky; The Record y The Register lo informan
Respuesta
Genians publicó IOC y guías de detección; sin respuesta pública de OpenAI específica sobre esta campaña
Estado actual: En curso
Fuentes (pestaña nueva)
- The Record therecord.media
- Genians genians.com
- The Register theregister.com
Citar este expediente
Kimsuky usa una identificación militar surcoreana falsificada con ChatGPT en spear-phishing. AI Threat Watch, expediente kimsuky-chatgpt-military-id, 15 sept 2025. https://aithreat.io/es/cases/kimsuky-chatgpt-military-id/
Enlace permanente: https://aithreat.io/es/cases/kimsuky-chatgpt-military-id/