Konni Backdoor: Espionaje IA en el Sector Blockchain

Se informa sobre una sofisticada campaña de ciberespionaje denominada Operación Poseidón, atribuida al grupo de amenaza norcoreano Konni. Esta amenaza destaca por el uso de malware de PowerShell generado mediante herramientas de inteligencia artificial (IA) para atacar específicamente a desarrolladores y equipos de ingeniería en el sector blockchain y criptomonedas.

La campaña representa una expansión geográfica significativa del actor, impactando regiones fuera de su foco tradicional, y utiliza técnicas avanzadas de evasión de sandbox y persistencia mediante herramientas legítimas de administración remota.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo.