La nueva operaci\u00f3n combina perfiles profesionales fraudulentos, inteligencia artificial y t\u00e9cnicas avanzadas para ocultar actividades maliciosas. Kaspersky advierte que estas t\u00e1cticas tambi\u00e9n podr\u00edan representar un riesgo para Am\u00e9rica Latina, donde Lazarus ya tiene antecedentes de actividad.<\/p>\n\n\n\n
21 de octubre de 2026<\/p>\n\n\n\n
Hojas de vida falsas, perfiles profesionales enga\u00f1osos y fotograf\u00edas creadas con inteligencia artificial (IA) est\u00e1n siendo utilizados por ciberdelincuentes para infiltrarse en empresas y robar informaci\u00f3n. As\u00ed lo descubrieron expertos de Kaspersky al identificar una nueva campa\u00f1a de ciberespionaje denominada Operaci\u00f3n FlashHole, atribuida a Lazarus, un grupo de amenazas persistentes avanzadas (APT) conocido por realizar ataques inform\u00e1ticos sofisticados contra organizaciones de todo el mundo. En esta operaci\u00f3n, los atacantes tambi\u00e9n aprovecharon una posible vulnerabilidad en un software leg\u00edtimo para iniciar la infecci\u00f3n de los equipos, combinando este m\u00e9todo con programas maliciosos y t\u00e9cnicas avanzadas de cifrado para comprometer los sistemas de sus v\u00edctimas y evitar ser detectados.<\/p>\n\n\n\n
La investigaci\u00f3n, realizada por el Equipo Global de Investigaci\u00f3n y An\u00e1lisis de Kaspersky (GReAT), cobra especial relevancia para Am\u00e9rica Latina, donde Lazarus ya tiene antecedentes de actividad maliciosa. Aunque esta nueva campa\u00f1a, activa desde al menos julio de 2025, ha afectado hasta ahora a organizaciones de distintos sectores en Asia, las t\u00e9cnicas identificadas tambi\u00e9n podr\u00edan utilizarse contra empresas latinoamericanas, pues aprovechan herramientas de uso cotidiano, como correos electr\u00f3nicos, sitios web profesionales y servicios en la nube. Esto refuerza la importancia de que las organizaciones de la regi\u00f3n conozcan estas amenazas y fortalezcan sus medidas de protecci\u00f3n.<\/p>\n\n\n\n
Una de las principales caracter\u00edsticas de esta operaci\u00f3n es el uso de inteligencia artificial para hacer m\u00e1s cre\u00edbles los enga\u00f1os. Los atacantes crearon sitios web que simulaban portafolios profesionales y hojas de vida de supuestos candidatos a empleos. Incluso utilizaron fotograf\u00edas generadas con IA para dar apariencia de autenticidad a los perfiles falsos. Los investigadores tambi\u00e9n consideran que esta tecnolog\u00eda pudo utilizarse para adaptar los sitios fraudulentos a los perfiles de las v\u00edctimas.<\/p>\n\n\n\n
Estos sitios eran difundidos mediante correos electr\u00f3nicos personalizados, una t\u00e9cnica conocida como spear-phishing, dise\u00f1ada para aumentar las probabilidades de que los destinatarios confiaran en el contenido y accedieran a los enlaces. Sin embargo, uno de los hallazgos m\u00e1s relevantes de la investigaci\u00f3n es que la infecci\u00f3n no depend\u00eda \u00fanicamente del enga\u00f1o a las v\u00edctimas, sino tambi\u00e9n del aprovechamiento de una posible vulnerabilidad en CrossWeb EX, un software leg\u00edtimo de seguridad y autenticaci\u00f3n utilizado en Asia. Los investigadores encontraron indicios de que visitar uno de los sitios fraudulentos pod\u00eda activar esta vulnerabilidad e iniciar la instalaci\u00f3n de programas maliciosos en los equipos. Esto evidencia c\u00f3mo los ciberdelincuentes pueden aprovechar fallas en herramientas leg\u00edtimas para comprometer los sistemas sin despertar sospechas.<\/p>\n\n\n\n
La investigaci\u00f3n tambi\u00e9n permiti\u00f3 identificar dos herramientas maliciosas que no hab\u00edan sido documentadas anteriormente, llamadas TouchHub y ClientHub. Estas permiten ejecutar instrucciones en los dispositivos comprometidos, instalar nuevas amenazas y mantener la comunicaci\u00f3n con los atacantes para facilitar las actividades de ciberespionaje. Incluso se detect\u00f3 una variante que utiliza Dropbox como canal de comunicaci\u00f3n, aprovechando un servicio leg\u00edtimo para ocultar sus operaciones.<\/p>\n\n\n\n
Otro de los hallazgos m\u00e1s llamativos es que Lazarus est\u00e1 utilizando una tecnolog\u00eda de cifrado dise\u00f1ada para resistir ataques de futuras computadoras cu\u00e1nticas. Se trata de la criptograf\u00eda poscu\u00e1ntica, un sistema de seguridad que permite proteger la informaci\u00f3n mediante c\u00f3digos matem\u00e1ticos muy complejos, creados para que incluso las computadoras cu\u00e1nticas, que podr\u00edan resolver ciertos problemas mucho m\u00e1s r\u00e1pido que las actuales, tengan dificultades para descifrarlos.<\/p>\n\n\n\n
Aunque esta tecnolog\u00eda fue desarrollada para proteger las comunicaciones, los ciberdelincuentes la est\u00e1n aprovechando para ocultar el intercambio de informaci\u00f3n entre los equipos infectados y sus propios servidores, dificultando que los expertos en seguridad puedan analizar sus actividades. Adem\u00e1s, incorporaron mecanismos para evitar ser detectados y ejecutar programas maliciosos sin dejar archivos convencionales en los dispositivos.<\/p>\n\n\n\n
\u201cLazarus contin\u00faa ampliando sus operaciones, lanzando nuevas campa\u00f1as e incorporando nuevas herramientas, al tiempo que modifica otras ya conocidas para adaptarlas a sus necesidades. Nuestro an\u00e1lisis de la Operaci\u00f3n FlashHole, junto con la evidencia de investigaciones anteriores, sugiere que el grupo tambi\u00e9n est\u00e1 incorporando inteligencia artificial a sus t\u00e1cticas habituales, un cambio que hemos observado en otros actores de amenazas vinculados con Lazarus. Lo que merece especial atenci\u00f3n es la adopci\u00f3n, por parte de Lazarus, de criptograf\u00eda dise\u00f1ada para resistir futuras amenazas cu\u00e1nticas. Nuestros hallazgos permiten rastrear su uso hasta al menos septiembre de 2024, lo que demuestra que estas capacidades ya proteg\u00edan las comunicaciones del malware del grupo m\u00e1s de un a\u00f1o antes de esta divulgaci\u00f3n\u201d, afirma Sojun Ryu, investigador s\u00e9nior de seguridad del equipo GReAT de Kaspersky.<\/p>\n\n\n\n
Para las empresas de Am\u00e9rica Latina, este descubrimiento demuestra c\u00f3mo los grupos de ciberespionaje est\u00e1n combinando t\u00e9cnicas de enga\u00f1o tradicionales con nuevas tecnolog\u00edas para hacer sus ataques m\u00e1s sofisticados. La posibilidad de utilizar inteligencia artificial para crear identidades falsas y servicios digitales leg\u00edtimos para ocultar actividades maliciosas refuerza la necesidad de adoptar medidas de prevenci\u00f3n que vayan m\u00e1s all\u00e1 de identificar correos sospechosos.<\/p>\n\n\n\n
Para reducir el riesgo de ataques similares, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n
\u2022 Desconfiar de enlaces y perfiles profesionales inesperados. Verificar la autenticidad de correos electr\u00f3nicos, hojas de vida y portafolios recibidos, especialmente cuando incluyen enlaces a sitios desconocidos. Tambi\u00e9n es importante capacitar a los empleados para reconocer intentos de phishing dirigido.<\/p>\n\n\n\n
\u2022 Mantener los sistemas y programas actualizados. Instalar oportunamente los parches de seguridad y revisar las vulnerabilidades de las aplicaciones utilizadas por la empresa para evitar que sean aprovechadas por los atacantes.<\/p>\n\n\n\n
\u2022 Controlar los accesos y supervisar los servicios en la nube. Limitar los permisos de los empleados seg\u00fan sus funciones y monitorear conexiones inusuales a plataformas que podr\u00edan utilizarse para ocultar comunicaciones maliciosas.<\/p>\n\n\n\n
\u2022 Implementar soluciones de protecci\u00f3n avanzadas. Tecnolog\u00edas como Kaspersky Next permiten detectar amenazas en tiempo real, investigar actividades sospechosas y responder a incidentes mediante capacidades EDR y XDR, adaptadas a las necesidades de organizaciones de distintos tama\u00f1os.<\/p>\n\n\n\n
\u2022 Fortalecer la detecci\u00f3n y respuesta ante incidentes. Servicios como Kaspersky Managed Detection and Response (MDR), Compromise Assessment e Incident Response ayudan a identificar actividades maliciosas, investigar ataques y contener amenazas, incluso cuando las empresas no cuentan con equipos especializados de ciberseguridad.<\/p>\n\n\n\n
\u2022 Mantenerse informado sobre las amenazas emergentes. Soluciones como Kaspersky Threat Intelligence proporcionan informaci\u00f3n sobre las t\u00e1cticas, herramientas y comportamientos de los ciberdelincuentes, ayudando a las organizaciones a anticipar riesgos y fortalecer sus defensas.<\/p>\n\n\n\n
Para conocer m\u00e1s detalles sobre la Operaci\u00f3n FlashHole, consulte la investigaci\u00f3n completa en Securelist.<\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
La nueva operaci\u00f3n combina perfiles profesionales fraudulentos, inteligencia artificial y t\u00e9cnicas avanzadas para ocultar actividades maliciosas. Kaspersky advierte que estas t\u00e1cticas tambi\u00e9n podr\u00edan representar un riesgo para Am\u00e9rica Latina, donde Lazarus ya tiene antecedentes de actividad. 21 de octubre de 2026 Hojas de vida falsas, perfiles profesionales enga\u00f1osos y fotograf\u00edas creadas con inteligencia artificial (IA) […]<\/p>\n","protected":false},"author":1,"featured_media":17317,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,6],"tags":[],"class_list":["post-17316","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualidad","category-tecnologias"],"_links":{"self":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17316","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17316"}],"version-history":[{"count":3,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17316\/revisions"}],"predecessor-version":[{"id":17320,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17316\/revisions\/17320"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/media\/17317"}],"wp:attachment":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17316"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17316"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17316"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}