El grupo BlueNoroff ha lanzado dos nuevas campañas denominadas GhostCall y GhostHire, identificadas por Kaspersky GReAT durante el Security Analyst Summit 2025. Estos ataques han sido detectados desde abril de 2025 en países como India, Turquía, Australia y Europa.
Relación con Lazarus
El grupo BlueNoroff está vinculado a Lazarus, lo que sugiere una posible conexión con actividades cibernéticas previamente documentadas. Las campañas utilizan estrategias de ingeniería social y malware personalizado para comprometer a desarrolladores y directivos del criptomundo.
Detalles de GhostCall
GhostCall comienza con una fase de ingeniería social por Telegram, donde los atacantes suplantan a inversores reales para invitar a víctimas a falsas reuniones en plataformas simuladas. La campaña induce a la descarga de una falsa actualización que despliega un script malicioso en macOS.
Detalles de GhostHire
GhostHire se hace pasar por reclutadores para contactar a desarrolladores blockchain y facilita un archivo malicioso (ZIP/GitHub) como prueba técnica. Al ejecutarse en Windows o macOS, GhostHire adapta la infección al entorno objetivo y reutiliza la infraestructura de mando y control con GhostCall.
Uso de inteligencia artificial generativa
La adopción de IA generativa se utiliza para desarrollar nuevas funcionalidades de malware y evadir análisis. Esta estrategia permite a los atacantes mantener una presencia activa en el sector Web3 y cripto.
Riesgos identificados
El alcance global y la personalización de las campañas elevan el riesgo para organizaciones cripto. Las campañas intensifican el robo de activos e información confidencial, lo que representa una amenaza significativa para la seguridad en este sector.
Mitigaciones recomendadas
- Extremar la verificación de identidad en comunicaciones por Telegram y correo.
- Actualizar sistemas regularmente.
- Desplegar soluciones antimalware actualizadas compatibles con macOS y Windows.
- Educar al personal sobre los riesgos de phishing y descargas no verificadas.
- Límitar los permisos en reuniones virtuales.
- Implementar monitorización proactiva.