Año de la Esperanza y el Fortalecimiento de la Democracia
MARTES 27
de octubre de 2026
Ciencia y Tecnología
Ciberespionaje: Lazarus usa perfiles laborales falsos y fotos creadas con IA
La campaña, activa desde al menos julio de 2025, ha afectado a organizaciones de distintos sectores en Asia. Según la investigación del Equipo Global de Investigación y Análisis de Kaspersky (GReAT), los atacantes combinan correos electrónicos personalizados con sitios web fraudulentos para ganar la confianza de sus víctimas y comprometer sus equipos.
Una de las principales novedades es el uso de inteligencia artificial para crear fotografías y perfiles que aparentan ser auténticos. Los sitios imitan hojas de vida y portafolios profesionales de supuestos candidatos a empleos. Los investigadores también consideran que la IA pudo utilizarse para adaptar estas páginas a las características de las personas seleccionadas como objetivo.
¿Cómo opera la campaña de ciberespionaje?
Los atacantes distribuyen los enlaces mediante correos electrónicos diseñados para cada destinatario, una técnica conocida como spear-phishing. El objetivo es que las víctimas confíen en el mensaje y visiten las páginas fraudulentas.
La investigación detectó además indicios de que una posible vulnerabilidad en CrossWeb EX, un software legítimo de seguridad y autenticación utilizado en Asia, podría facilitar el inicio de la infección. Según los hallazgos, visitar uno de los sitios fraudulentos podía activar esa vulnerabilidad y dar paso a la instalación de programas maliciosos.
Los investigadores identificaron también dos herramientas que no habían sido documentadas previamente: TouchHub y ClientHub. Estos programas permiten ejecutar instrucciones en dispositivos comprometidos, instalar otras amenazas y mantener la comunicación con los atacantes. Una variante utiliza Dropbox como canal de comunicación, aprovechando un servicio legítimo para ocultar sus actividades.
Otro elemento destacado es el uso de criptografía poscuántica para proteger las comunicaciones del malware. Esta tecnología busca resistir ataques de futuras computadoras cuánticas, pero en esta campaña se emplea para dificultar el análisis de los intercambios entre los equipos infectados y los servidores de los atacantes.
El grupo también incorporó mecanismos para evitar la detección y ejecutar programas maliciosos sin dejar archivos convencionales en los dispositivos. De acuerdo con Sojun Ryu, investigador sénior de seguridad de GReAT, los hallazgos indican que Lazarus está incorporando IA a sus tácticas habituales y empleando criptografía resistente a futuras amenazas cuánticas.
Aunque la campaña identificada ha afectado a organizaciones en Asia, Kaspersky advierte que las técnicas utilizadas podrían replicarse contra empresas de otras regiones, incluida América Latina. Por ello, recomienda adoptar medidas de prevención que contemplen tanto los engaños dirigidos a los trabajadores como las vulnerabilidades técnicas.
Entre las principales recomendaciones figuran verificar la autenticidad de correos, hojas de vida y portafolios recibidos, especialmente si incluyen enlaces a sitios desconocidos, y capacitar a los empleados para reconocer intentos de phishing dirigido.
También aconseja mantener actualizados los sistemas y aplicaciones, instalar los parches de seguridad disponibles, revisar las vulnerabilidades de los programas utilizados y limitar los permisos de acceso según las funciones de cada trabajador.
La empresa recomienda, además, supervisar las conexiones a servicios en la nube para detectar actividades inusuales y contar con herramientas de protección capaces de identificar amenazas, investigar comportamientos sospechosos y responder ante incidentes de seguridad.
Kaspersky señala que sus servicios de inteligencia de amenazas, detección y respuesta pueden ayudar a las organizaciones a identificar actividades maliciosas y fortalecer sus defensas. Estas recomendaciones buscan reducir el riesgo de que los atacantes aprovechen identidades falsas, aplicaciones legítimas o fallas de seguridad para infiltrarse en los sistemas empresariales.
Más en El Peruano:
#CentralElPeruano ???? Desde la animación de fotografías de su Archivo Histórico hasta la creación de contenidos con inteligencia artificial y el desarrollo de visualizadores con datos oficiales, El Peruano impulsa nuevas herramientas para fortalecer el periodismo digital. #ElPeruano201años?? https://t.co/FWJl4cGJX6?? Por Antonio Manco, jefe del Departamento Digital de Editora Perú
Año de la Esperanza y el Fortalecimiento de la Democracia