Actores norcoreanos weaponizan entrevistas de trabajo con IA para saquear carteras cripto

Una coalición de siete agencias de inteligencia y ciberseguridad ha vinculado a un grupo de hackers norcoreano, conocido como WaterPlum, con una sofisticada operación de ingeniería social que se disfrazaba de entrevistas de trabajo remotas para puestos de TI. El esquema, detallado en una reciente investigación de Decrypt, obtuvo aproximadamente 11 millones de dólares de más de 7.000 carteras de criptomonedas entre 2022 y 2024.

Lo que distingue a esta campaña del phishing clásico es la fuerte dependencia de agentes conversacionales impulsados por IA. Las víctimas fueron invitadas a videollamadas que parecían ser revisiones de reclutamiento legítimas. Detrás de escena, chatbots de modelos de lenguaje generaban preguntas de entrevista, evaluaban las respuestas y, crucialmente, inducían a los candidatos a compartir direcciones de billeteras privadas y frases semilla. Los bots fueron ajustados para imitar a reclutadores humanos, con acentos regionales y jerga específica de la industria, lo que hacía la detección extremadamente difícil para el usuario promedio.

El equipo de WaterPlum aprovechó marcos de IA de código abierto, desplegándolos en instancias de nube económicas para escalar la operación. Al automatizar el flujo de la entrevista, los actores podían realizar miles de sesiones en paralelo, aumentando drásticamente la superficie de ataque. Una vez que una víctima revelaba su clave privada, los bots enrutaban instantáneamente los fondos a través de una cadena de mezcladores y puentes DeFi de bajo volumen, oscureciendo la pista antes de que los activos se asentaran en carteras controladas por el régimen norcoreano.

Para el ecosistema de IA más amplio, este incidente es un recordatorio contundente de que los mismos modelos de lenguaje que impulsan las herramientas de productividad pueden ser weaponizados para fraudes a gran escala. Subraya la necesidad urgente de protocolos robustos de seguridad de IA, especialmente en torno a la verificación de identidad y la detección de deepfakes. Los desarrolladores de agentes conversacionales deben incorporar comprobaciones de procedencia y marcas de agua para señalar interacciones sintéticas que podrían usarse de manera maliciosa.

Desde la perspectiva de la seguridad cripto, el episodio amplifica el perfil de riesgo de los activos en cadena. Incluso los usuarios que almacenan fondos en carteras de hardware son vulnerables si alguna vez exponen sus frases semilla durante una entrevista comprometida. El incidente también destaca la importancia de la autenticación multifactor y las soluciones de gestión de claves basadas en hardware que nunca revelan las claves privadas a ninguna parte externa.

Si bien el informe ofrece una rara mirada al cibercrimen respaldado por el estado que aprovecha la IA, también sirve como historia de advertencia para la industria: la innovación sin salvaguardas invita a la explotación. Los reguladores, los proveedores de plataformas y los desarrolladores de IA deben colaborar para construir mecanismos de detección que puedan identificar la ingeniería social generada por IA en tiempo real, protegiendo tanto a los usuarios como la integridad de las finanzas descentralizadas.

La operación de WaterPlum sigue bajo investigación, pero su uso de chatbots de IA marca una nueva frontera en el robo cripto, una que combina la espionaje tradicional con el aprendizaje automático de vanguardia. A medida que la línea entre la automatización legítima y el engaño malicioso se difumina, la comunidad cripto debe mantenerse vigilante y exigir salvaguardas más fuertes contra las estafas habilitadas por IA.

Foto: Priscilla Du Preez 🇨🇦 / Unsplash (https://unsplash.com/@priscilladupreez)