Expediente openai-dprk-korean-c2-phishingOperaciones estatales con IACorea del Sur
Clúster vinculado a Corea del Norte usó ChatGPT para herramientas C2 en phishing contra diplomáticos
Cuentas en coreano alineadas con campañas de phishing conocidas de la RPDC contra diplomáticos surcoreanos usaron ChatGPT para desarrollar malware C2, extensiones para macOS, configuraciones VPN de Windows Server y herramientas de robo de credenciales.
AltaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 7 oct 2025
- Ubicación
- Corea del Sur
- Objetivo
- Entidades diplomáticas surcoreanas
- Gravedad
- Alta
- Provocado por
- Clúster de phishing vinculado a Corea del Norte
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Cuentas en coreano alineadas con campañas de phishing conocidas de la RPDC contra diplomáticos surcoreanos usaron ChatGPT para desarrollar malware C2, extensiones para macOS, configuraciones VPN de Windows Server y herramientas de robo de credenciales.
Impacto: Herramientas para una campaña activa de phishing diplomático; compromisos de víctimas no cuantificados.
Quién lo provocó
Actor: Clúster de phishing vinculado a Corea del Norte
Atribución: OpenAI alineó el clúster con campañas de la RPDC reportadas públicamente contra objetivos diplomáticos surcoreanos.
Motivo: Espionaje
Cómo ocurrió
Vector de ataque: Desarrollo asistido por LLM de infraestructura C2 y conversión de extensiones de navegador para phishing
Causa raíz: Las solicitudes de estilo desarrollador para código C2 y de extensiones no fueron bloqueadas individualmente
Cronología
- The Hacker News y ThaiCERT difunden la atribución a la RPDC
- OpenAI suspende las cuentas y publica el caso
Respuesta
Cuentas suspendidas; OpenAI compartió hallazgos con socios.
Estado actual: Contenido
Fuentes (pestaña nueva)
- OpenAI October 2025 report PDF cdn.openai.com
- ThaiCERT repost of The Hacker News thaicert.or.th
- SiliconANGLE coverage siliconangle.com
Citar este expediente
Clúster vinculado a Corea del Norte usó ChatGPT para herramientas C2 en phishing contra diplomáticos. AI Threat Watch, expediente openai-dprk-korean-c2-phishing, 7 oct 2025. https://aithreat.io/es/cases/openai-dprk-korean-c2-phishing/
Enlace permanente: https://aithreat.io/es/cases/openai-dprk-korean-c2-phishing/