Expediente openai-kimsuky-bluenoroff-rdpOperaciones estatales con IAGlobal
Kimsuky y BlueNoroff usaron ChatGPT para depurar código de fuerza bruta RDP e investigar intrusiones
OpenAI bloqueó cuentas vinculadas a los grupos norcoreanos Kimsuky y BlueNoroff que recopilaban información sobre herramientas de intrusión y temas de criptomonedas y depuraban código para ataques de fuerza bruta RDP.
MediaAtaque con IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 feb 2025
- Ubicación
- Global
- Objetivo
- Objetivos de criptomonedas e intrusión de grupos norcoreanos
- Gravedad
- Media
- Provocado por
- Kimsuky y BlueNoroff (Corea del Norte)
- Tipo de actor
- Patrocinado por un Estado
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
OpenAI bloqueó cuentas vinculadas a los grupos norcoreanos Kimsuky y BlueNoroff que recopilaban información sobre herramientas de intrusión y temas de criptomonedas y depuraban código para ataques de fuerza bruta RDP.
Impacto: Mejora incremental de productividad; no se observó ninguna capacidad novedosa.
Quién lo provocó
Actor: Kimsuky y BlueNoroff (Corea del Norte)
Atribución: OpenAI atribuyó las cuentas a los dos grupos de la RPDC con aportes de socios de la industria.
Motivo: Espionaje y robo de criptomonedas
Cómo ocurrió
Vector de ataque: ChatGPT usado para investigación de herramientas y depuración de código de fuerza bruta
Causa raíz: Ayuda de programación de bajo nivel proporcionada a cuentas luego vinculadas a actores estatales
Cronología
- OpenAI publica el caso del actor de ciberamenazas y bloquea las cuentas
- El informe de OpenAI de junio de 2025 reitera la actividad de ciberactores de la RPDC
Respuesta
Cuentas bloqueadas, indicadores compartidos con socios.
Estado actual: Contenido
Fuentes (pestaña nueva)
- OpenAI February 2025 report PDF cdn.openai.com
- AI Incident Database report incidentdatabase.ai
Citar este expediente
Kimsuky y BlueNoroff usaron ChatGPT para depurar código de fuerza bruta RDP e investigar intrusiones. AI Threat Watch, expediente openai-kimsuky-bluenoroff-rdp, 21 feb 2025. https://aithreat.io/es/cases/openai-kimsuky-bluenoroff-rdp/
Enlace permanente: https://aithreat.io/es/cases/openai-kimsuky-bluenoroff-rdp/