{"id":400058,"date":"2025-10-24T13:00:00","date_gmt":"2025-10-24T11:00:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=400058"},"modified":"2025-10-24T13:00:34","modified_gmt":"2025-10-24T11:00:34","slug":"corea-del-norte-ataca-a-empresas-europeas-del-sector-de-defensa-a-traves-de-ofertas-de-empleo-falsas","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/corea-del-norte-ataca-a-empresas-europeas-del-sector-de-defensa-a-traves-de-ofertas-de-empleo-falsas\/","title":{"rendered":"Corea del Norte ataca a empresas europeas del sector de defensa a trav\u00e9s de ofertas de empleo falsas"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/www.softonic.com\/articulos\/hackers-de-corea-del-norte-descubren-el-modo-de-robar-criptomonedas-a-traves-de-la-blockchain\">Actores de amenazas con v\u00ednculos a Corea del Norte<\/a> han intensificado una serie de ataques enfocados en empresas europeas del sector defensa, en el marco de una campa\u00f1a conocida como Operaci\u00f3n Dream Job. <strong>Seg\u00fan investigadores de seguridad de ESET, este esfuerzo apunta particularmente a empresas involucradas en la fabricaci\u00f3n de veh\u00edculos a\u00e9reos no tripulados (UAV)<\/strong>, lo que podr\u00eda estar relacionado con el programa de drones en expansi\u00f3n de Corea del Norte.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Est\u00e1 muy dif\u00edcil la bolsa de trabajo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a, que ha estado activa desde al menos 2009, tiene como objetivo principal robar informaci\u00f3n propietaria y conocimientos t\u00e9cnicos de fabricaci\u00f3n. <strong>Se han utilizado familias de malware como ScoringMathTea y MISTPEN, las cuales han mostrado patrones consistentes en su implementaci\u00f3n a lo largo de los \u00faltimos tres a\u00f1os<\/strong>. Las entidades atacadas incluyen una empresa de ingenier\u00eda metal\u00fargica y un fabricante de componentes aeron\u00e1uticos en Europa Central, entre otros.<\/p>\n\n\n\n<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Why North Korean Hackers Are So Good\" width=\"840\" height=\"473\" src=\"https:\/\/www.youtube.com\/embed\/lRQuyCfSmeI?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La t\u00e1ctica elegida por los atacantes implica el uso de enga\u00f1os de ingenier\u00eda social, concretamente a trav\u00e9s de ofertas de empleo falsas que inducen a las v\u00edctimas a infectar sus sistemas. Seg\u00fan el informe de ESET, <strong>los potenciales objetivos reciben documentos fraudulentos relacionados con oportunidades laborales junto con un lector de PDF trojanizado para abrirlos<\/strong>. Este enfoque se ha documentado previamente en ataques dirigidos a empresas en diversos sectores.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El malicioso ScoringMathTea, tambi\u00e9n conocido como ForestTiger, ha sido vinculado a ciberataques anteriores contra compa\u00f1\u00edas en la India y Polonia, mientras que MISTPEN fue identificado recientemente por Google Mandiant como parte de intrusiones dirigidas a las industrias de energ\u00eda y aeroespacial. <strong>Se estima que estas operaciones siguen evolucionando, manteniendo una estrategia predecible que, aunque efectiva, no logra ocultar completamente la identidad del grupo, conocido como Lazarus<\/strong>. En medio de este panorama, los expertos advierten sobre la necesidad de mantener medidas de seguridad robustas para mitigar el riesgo de tales ataques.<\/p>\n\n\n<div class=\"sc-card-program\">\r\n  <div class=\"sc-card-program__body\">\r\n    <div class=\"sc-card-program__row clearfix\">\r\n      <div class=\"sc-card-program__col-logo\">\r\n        <img decoding=\"async\" class=\"sc-card-program__img\" src=\"https:\/\/images.sftcdn.net\/images\/t_app-icon-s\/p\/2d9f9134-96d0-11e6-bf8f-00163ec9f5fa\/1408299994\/avast-Avast_Symbol_V2_Positive_Orange_256x256.png\" alt=\"Avast Free Antivirus\" width=\"100px\" height=\"100px\">\r\n      <\/div>\r\n      <div class=\"sc-card-program__col-title\">\r\n        <span class=\"sc-card-program__title\">Avast Free Antivirus<\/span>\r\n        <a class=\"sc-card-program__button sc-card-program-internal\" href=\"https:\/\/avast.softonic.com\/\" target=\"_self\" rel=\"noopener noreferrer\">DESCARGAR<\/a>\r\n      <\/div>\r\n      <div class=\"sc-card-program__col-rating\">\r\n        <svg class=\"rating-score__content\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" version=\"1.1\" x=\"0\" y=\"0\" viewbox=\"0 0 50 50\" enable-background=\"new 0 0 50 50\" xml:space=\"preserve\"><path class=\"rating-score__background rating-score--good\" fill=\"none\" stroke-width=\"6\" stroke-miterlimit=\"10\" d=\"M40 40c8.3-8.3 8.3-21.7 0-30s-21.7-8.3-30 0 -8.3 21.7 0 30\"><\/path><path class=\"rating-score__value rating-score__value--0\" fill=\"none\" stroke-width=\"6\" stroke-dashoffset=\"0\" stroke-miterlimit=\"10\" d=\"M40 40c8.3-8.3 8.3-21.7 0-30s-21.7-8.3-30 0 -8.3 21.7 0 30\"><\/path><text class=\"rating-score__number\" content=\"\" text-anchor=\"middle\" transform=\"matrix(1 0 0 1 25 31.0837)\" data-auto=\"app-user-score\"><\/text><\/svg>\r\n      <\/div>\r\n    <\/div>\r\n    <div class=\"sc-card-program__row\">\r\n      <span class=\"sc-card-program__description\"><\/span>\r\n    <\/div>\r\n    <div class=\"sc-card-program__row\">\r\n      <img decoding=\"async\" class=\"sc-card-program__bigpic\" src=\"\" onerror=\"this.style.display='none'\">\r\n    <\/div>\r\n    <a class=\"sc-card-program__link track-link sc-card-program-internal\" href=\"https:\/\/avast.softonic.com\/\" target=\"_self\" rel=\"noopener noreferrer\"><\/a>\r\n  <\/div>\r\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Actores de amenazas con v\u00ednculos a Corea del Norte han intensificado una serie de ataques enfocados en empresas europeas del sector defensa, en el marco de una campa\u00f1a conocida como Operaci\u00f3n Dream Job. Seg\u00fan investigadores de seguridad de ESET, este esfuerzo apunta particularmente a empresas involucradas en la fabricaci\u00f3n de veh\u00edculos a\u00e9reos no tripulados (UAV), &hellip; <a href=\"https:\/\/cms-articles.softonic.io\/es\/corea-del-norte-ataca-a-empresas-europeas-del-sector-de-defensa-a-traves-de-ofertas-de-empleo-falsas\/\" class=\"more-link\">Continue reading<span class=\"screen-reader-text\"> &#8220;Corea del Norte ataca a empresas europeas del sector de defensa a trav\u00e9s de ofertas de empleo falsas&#8221;<\/span><\/a><\/p>\n","protected":false},"author":9318,"featured_media":345639,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317,10288],"tags":[12557,13733,27859,26728,27858,27855,27857],"usertag":[],"vertical":[],"content-category":[14160],"class_list":["post-400058","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-softwaresecurity","tag-ciberseguridad","tag-corea-del-norte","tag-drones","tag-eset","tag-mistpen","tag-operacion-dream-job","tag-scoringmathtea","content-category-seguridad-privacidad"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/400058","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9318"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=400058"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/400058\/revisions"}],"predecessor-version":[{"id":400083,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/400058\/revisions\/400083"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/345639"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=400058"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=400058"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=400058"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=400058"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=400058"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=400058"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}