Por Hannah Pérez  

Un informe de Microsoft Threat Intelligence clasifica a ocho de los grupos de ciberdelincuencia más activos de Corea del Norte según su adopción de inteligencia artificial (IA). Tres de ellos ya la integran en todas sus operaciones, entre ellos Jade Sleet, el nombre con el que Microsoft rastrea a TraderTraitor, señalado por el robo récord de USD $6.360 millones a Binance. Ni el informe ni las fuentes consultadas aportan evidencia de que se haya usado IA en ese ataque.

***

  • Microsoft califica de alta la adopción de IA entre los actores de amenazas norcoreanos y sitúa a Jade Sleet, Coral Sleet y Jasper Sleet en el nivel máximo de su escala de cuatro pasos: operacionalizada.
  • Jade Sleet es el nombre con que Microsoft rastrea a TraderTraitor, el grupo que la firma TRM Labs señala con alta confianza como autor del hackeo de USD $6.360 millones a Binance; el exchange no ha confirmado la atribución.
  • No hay evidencia de que los atacantes de Binance hayan usado IA: el informe de Microsoft no menciona el incidente y las fuentes consultadas no aportan evidencia al respecto.
  • Los grupos norcoreanos usan la IA como un multiplicador de fuerza para acelerar tareas que ya realizaban (phishing, identidades falsas, desarrollo de malware), pero sus operaciones siguen dirigidas por humanos, según Microsoft.

 

Tres grupos de hackers de Corea del Norte están empleando inteligencia artificial (IA) en sus ataques diarios, incluido el presunto responsable del reciente hackeo al intercambio de criptomonedas Binance, de acuerdo con Microsoft.

Publicado el jueves 29 de octubre, el informe de Microsoft Threat Intelligence evalúa a ocho actores de amenazas de alto impacto de Corea del Norte en una escala de cuatro etapas de adopción de IA: emergente, en expansión, en aceleración y operacionalizada. Su conclusión general es que la adopción es alta y que la IA actúa sobre todo como un multiplicador de fuerza sobre operaciones ya existentes, no como un cambio en las motivaciones de los grupos.

Microsoft usa el apellido Sleet para designar a los actores norcoreanos que rastrea. La clasificación quedó así:

  • Operacionalizada: Jade Sleet, Coral Sleet y Jasper Sleet: la IA forma parte estable de todos sus flujos de trabajo.
  • En aceleración: Diamond Sleet, Onyx Sleet, Pearl Sleet y Sapphire Sleet: adopción rápida en varias funciones.
  • En expansión: Emerald Sleet: IA en actividades seleccionadas, sin integrarse aún en todos los flujos.
  • Emergente: ningún grupo norcoreano quedó en este nivel, según Microsoft.

La empresa subraya que, pese a la adopción, las operaciones siguen dirigidas por humanos y no se han vuelto autónomas. Los objetivos habituales son organizaciones de criptomonedas y del sector financiero, empresas de tecnología y cadenas de suministro de software, gobiernos y entidades educativas, con el fin de generar ingresos para el régimen y recopilar inteligencia.

Cómo usan la IA, según Microsoft

El informe detalla campañas recientes que ilustran la aceleración que permite la IA:

  • Reconocimiento y selección de objetivos: Jade Sleet condujo campañas con temática de empleo a través de tres empresas fachada en una sola semana (del 8 al 12 de junio de 2026), haciéndose pasar por reclutadores de una falsa firma de inteligencia blockchain con IA para contactar a trabajadores de ciberseguridad, IA, blockchain y reclutamiento.
  • Ingeniería social e identidades falsas: Onyx Sleet creó más de 100 archivos PDF personalizados entre agosto y septiembre de 2026 contra usuarios de Corea del Sur; los metadatos indican que produjo decenas de archivos en cuestión de minutos, muy probablemente con una plataforma de IA. Jasper Sleet la usa para currículums y perfiles laborales falsos destinados a conseguir empleo remoto, y Emerald Sleet habría experimentado con voz y video sintéticos.
  • Desarrollo de herramientas: Jade Sleet, Coral Sleet, Pearl Sleet y Sapphire Sleet habrían usado plataformas de desarrollo asistido por IA, como Cursor, para generar, depurar y ofuscar código. Sapphire Sleet probablemente incorporó IA en el compromiso del software Rust de agosto de 2026, y desde abril de 2026 Coral Sleet opera un flujo para troyanizar repositorios privados de GitHub.
  • Escala operativa: desde finales de octubre de 2026, Onyx Sleet y Pearl Sleet usan ARTEX, un marco de código abierto de pruebas de penetración con IA agéntica. Microsoft también atribuyó a Storm-0940, un grupo vinculado a China, el uso de ARTEX contra ConnectWise. Diamond Sleet emplea IA para crear personas y empresas fachada con las que engañar a sus objetivos.

Según Microsoft, este patrón muestra que los actores norcoreanos adoptan las nuevas tecnologías de IA en cuanto están disponibles, pero sobre todo para acelerar y escalar flujos de trabajo que ya existían, como el phishing, el mantenimiento de identidades falsas y el desarrollo de malware.

El vínculo con el hackeo de Binance

TraderTraitor es el nombre con el que la agencia de ciberseguridad de Estados Unidos (CISA) y otras firmas rastrean al grupo que Microsoft llama Jade Sleet, una equivalencia documentada públicamente por GitHub, que identifica al grupo como Jade Sleet (nombre de Microsoft) y TraderTraitor (nombre usado por CISA), desde 2023. Es decir, el grupo señalado por el robo a Binance figura en el nivel más alto de adopción de IA del informe de Microsoft.

Sobre el ataque, la firma de análisis blockchain TRM Labs afirmó que un atacante movió unos USD $6.360 millones desde billeteras de Binance a través de diez blockchains, la mayor parte en unos 20 minutos, según el reporte de Cryptopolitan, y lo atribuyó a TraderTraitor, al que califica como la unidad de élite de hackeo de Corea del Norte, con alta confianza. Chainalysis, por su parte, vinculó el incidente con TraderTraitor a partir de fondos en billeteras compartidas con el exploit de Bitget de septiembre, un indicio que respalda la evaluación de los investigadores sin equivaler a una resolución judicial. Binance no ha confirmado la atribución.

Sin evidencia de IA en el ataque. Ni el informe de Microsoft ni las fuentes consultadas aportan evidencia de que los atacantes de Binance hayan empleado IA. El informe no menciona el incidente: la relación entre ambas noticias es que el grupo señalado figura entre los mayores adoptantes de IA de Corea del Norte, no que esta tecnología se haya usado en el robo.

Contexto: el mayor robo de criptomonedas registrado

El ataque a Binance ocurrió el 29 de octubre y ha sido descrito como el mayor robo de criptomonedas registrado. El exchange suspendió los retiros mientras revisa sus sistemas y afirma que cubrirá todas las pérdidas con fondos propios: dice haber reservado más de USD $6.340 millones, de los cuales USD $5.000 millones ya están en los tokens afectados, y reporta más de USD $2.500 millones en fondos congelados con apoyo de emisores y socios.

Según declaraciones de su co-CEO, Richard Teng, la empresa apunta a reactivar los retiros el domingo y a publicar una Prueba de Reservas completa el lunes, ambos presentados como objetivos y no como hechos confirmados.

Microsoft acompañó su informe con guías de mitigación, como mayor escrutinio en la contratación de personal, defensas contra phishing y detecciones en Microsoft Defender, porque las técnicas descritas, en particular las campañas de empleo falso, apuntan a empleados de empresas tecnológicas y de criptomonedas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados