Llamadas falsas de Zoom/Teams vinculadas a Corea del Norte instalan malware que roba monederos
Security Alliance (SEAL) y la investigadora de MetaMask Taylor Monahan informan de una oleada generalizada de ataques de ingeniería social vinculados a grupos relacionados con Corea del Norte que utilizan llamadas preparadas por Zoom y Microsoft Teams para distribuir troyanos de acceso remoto (RAT) y otro malware. Los atacantes contactan a las víctimas en Telegram desde cuentas comprometidas o conocidas, programan reuniones (a menudo mediante Calendly) y presentan vídeos pregrabados o material robado real para suplantar a contactos conocidos. Durante las llamadas piden a las víctimas que instalen un “parche de audio” o una actualización del SDK; el archivo contiene malware que otorga acceso remoto a los dispositivos y puede exfiltrar contraseñas, sesiones de Telegram, documentos y claves privadas. Variantes de la campaña —incluidas solicitudes de empleo falsas y entrevistas preparadas— se han vinculado a pérdidas en criptomonedas por más de 300 millones de dólares y se intentan varias veces al día en el sector. SEAL y Monahan advierten que la reutilización de cuentas de Telegram robadas acelera la campaña al alcanzar las listas de contactos existentes. Recomendaciones para los traders: considerar enlaces de reuniones inesperadas y solicitudes urgentes de parches como de alto riesgo, nunca ejecutar archivos recibidos durante las llamadas, activar contraseñas robustas y 2FA, mover fondos a carteras limpias usando dispositivos no comprometidos y, si se sospecha una comprometida, desconectar el Wi‑Fi y apagar el dispositivo para interrumpir la exfiltración. El aviso enmarca estos ataques centrados en humanos y basados en videollamadas como un riesgo operativo principal para empresas e individuos del sector cripto, ya que los endpoints comprometidos y las claves privadas filtradas pueden provocar vaciados rápidos de carteras y pérdidas financieras significativas.
Bearish
El impacto directo en el sentimiento del mercado crypto y el comportamiento de los traders es negativo. La campaña apunta a claves privadas y endpoints, permitiendo drenajes rápidos de carteras que generan presión de venta inmediata cuando se roban fondos y pueden minar la confianza en prácticas de custodia y autocustodia. A corto plazo, las noticias sobre ataques exitosos generalizados pueden provocar un comportamiento de aversión al riesgo: mayores retiradas hacia exchanges por una percepción de seguridad, reducción de la actividad on‑chain y potenciales caídas de precio de los tokens afectados si carteras grandes son drenadas y los fondos movidos a exchanges. A medio y largo plazo, las técnicas de ataque centradas en el factor humano persistentes aumentan los costes operativos para proyectos y firmas de trading (mayor seguridad, auditorías, seguros) y podrían frenar la participación minorista, lo que es un negativo estructural. La historia no cambia directamente los fundamentos de la blockchain ni la tokenómica, por lo que el impacto de precio a largo plazo en activos importantes y bien asegurados puede ser limitado; sin embargo, proyectos pequeños y equipos con OPSEC débil afrontan un riesgo desproporcionado y los precios de tokens ligados a esos equipos podrían sufrir de manera material. En general, el efecto en el mercado es bajista debido al riesgo elevado de robo, mayor incertidumbre y potenciales shocks de liquidez por fondos robados.