Falsos perfiles laborales y fotos creadas con IA: Kaspersky descubre una nueva campaña de ciberespionaje de Lazarus
Falsos perfiles laborales y fotos creadas con IA: Kaspersky descubre una nueva campaña de ciberespionaje de Lazarus
Compartir:
Diana Dorado
Redacción
27 de octubre de 2026
Hojas de vida falsas, perfiles profesionales engañosos y fotografías creadas con inteligencia artificial están siendo utilizados por ciberdelincuentes para infiltrarse en empresas y robar información. Así lo descubrieron expertos del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky al identificar la Operación FlashHole, atribuida a Lazarus, un grupo de amenazas persistentes avanzadas (APT).
La campaña, activa desde al menos julio de 2025, ha afectado hasta ahora a organizaciones de distintos sectores en Asia. Kaspersky advierte, sin embargo, que las técnicas también podrían usarse contra empresas latinoamericanas, donde Lazarus ya tiene antecedentes de actividad, porque aprovechan herramientas cotidianas como correos electrónicos, sitios web profesionales y servicios en la nube.
1. Anatomía de la Operación FlashHole
|
Variable / Dimensión |
Métrica Oficial |
Diagnóstico / Análisis |
|---|---|---|
|
Grupo atribuido |
Lazarus (APT) |
Antecedentes de actividad maliciosa en América Latina. |
|
Señuelo |
Sitios que simulan portafolios y hojas de vida |
Con fotografías generadas con IA, difundidos mediante spear-phishing. |
|
Vulnerabilidad |
Posible falla en CrossWeb EX |
Software legítimo de seguridad y autenticación usado en Asia. |
|
Herramientas nuevas |
TouchHub y ClientHub |
Ejecutan instrucciones, instalan amenazas y mantienen la comunicación con los atacantes. |
|
Cifrado |
Criptografía poscuántica |
Detectada desde al menos septiembre de 2024; oculta el intercambio con los servidores. |
2. Recomendaciones de Kaspersky
Para reducir el riesgo de ataques similares, los expertos sugieren:
-
Desconfiar de enlaces y perfiles profesionales inesperados, y capacitar a los empleados frente al phishing dirigido.
-
Mantener los sistemas actualizados e instalar los parches de seguridad.
-
Controlar los accesos y supervisar los servicios en la nube.
-
Implementar soluciones de protección avanzadas, como Kaspersky Next, con capacidades EDR y XDR.
-
Fortalecer la detección y respuesta con servicios MDR, Compromise Assessment e Incident Response.
-
Mantenerse informado sobre amenazas emergentes con Threat Intelligence.
“Lazarus continúa ampliando sus operaciones, lanzando nuevas campañas e incorporando nuevas herramientas”, afirma Sojun Ryu, investigador sénior del equipo GReAT de Kaspersky, quien destaca la adopción de criptografía diseñada para resistir futuras amenazas cuánticas.
3. Cómo opera el ataque
Los sitios fraudulentos se difundían mediante correos personalizados, una técnica conocida como spear-phishing, diseñada para aumentar la confianza de los destinatarios. Sin embargo, la infección no dependía solo del engaño: los investigadores encontraron indicios de que visitar uno de los sitios podía activar una vulnerabilidad en CrossWeb EX e iniciar la instalación de programas maliciosos, sin despertar sospechas.
También se detectó una variante que usa Dropbox como canal de comunicación, aprovechando un servicio legítimo para ocultar sus operaciones, y mecanismos para ejecutar programas maliciosos sin dejar archivos convencionales en los dispositivos.