{"id":417253,"date":"2026-04-22T21:35:53","date_gmt":"2026-04-22T19:35:53","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=417253"},"modified":"2026-04-23T01:43:33","modified_gmt":"2026-04-22T23:43:33","slug":"un-grupo-norcoreano-utiliza-tacticas-basadas-en-ia-para-infiltrarse-en-empresas","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/un-grupo-norcoreano-utiliza-tacticas-basadas-en-ia-para-infiltrarse-en-empresas\/","title":{"rendered":"Un grupo norcoreano utiliza t\u00e1cticas basadas en IA para infiltrarse en empresas"},"content":{"rendered":"\n

Un grupo de amenazas vinculado a Corea del Norte, conocido como Jasper Sleet, est\u00e1 empleando t\u00e1cticas sofisticadas para infiltrarse en empresas leg\u00edtimas mediante la creaci\u00f3n de identidades profesionales falsas<\/strong>. Este actor ha aprovechado el aumento del trabajo remoto impulsado por la pandemia de COVID-19, el cual ha transformado el panorama de contrataci\u00f3n y acceso a recursos dentro de las organizaciones.<\/p>\n\n\n\n

Aprovech\u00e1ndose del teletrabajo<\/h2>\n\n\n\n

La dependencia creciente de entornos online y herramientas de acceso remoto ha generado nuevas oportunidades para los actores maliciosos. Jasper Sleet utiliza tecnolog\u00edas de inteligencia artificial para desarrollar identidades digitales personalizadas<\/strong> y se prepara meticulosamente para parecer un candidato aut\u00e9ntico, adaptando sus solicitudes conforme a los requisitos espec\u00edficos de cada puesto.<\/p>\n\n\n\n

De acuerdo con un an\u00e1lisis de Microsoft, el grupo utiliza flujos de trabajo en software de recursos humanos como Workday a trav\u00e9s de llamadas a APIs <\/strong>program\u00e1ticas para acceder a datos sobre ofertas de trabajo y aplicaciones activas. Esta t\u00e9cnica se distingue por su precisi\u00f3n y repetitividad, lo que indica un enfoque m\u00e1s calculado que el de un solicitante com\u00fan.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Una vez contratado, Jasper Sleet tiene acceso a diversas herramientas colaborativas y entornos en la nube de la organizaci\u00f3n,<\/strong> lo que le permite mover libremente entre archivos sensibles, llevando eventualmente a la posible sustracci\u00f3n de datos o extorsi\u00f3n. Microsoft ha observado patrones de actividad sospechosos, incluidos alertas de “viajes imposibles” en los meses posteriores a la incorporaci\u00f3n de nuevos empleados.<\/p>\n\n\n\n

Para contrarrestar esta amenaza, se recomienda que los equipos de seguridad y recursos humanos colaboren estrechamente y que implementen medidas de formaci\u00f3n sobre ingenier\u00eda social<\/strong>. Identificar se\u00f1ales de alerta en el proceso de contrataci\u00f3n puede resultar m\u00e1s efectivo que intentar detectar la amenaza una vez que el actor ya tiene acceso a la informaci\u00f3n sensible.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un grupo de amenazas vinculado a Corea del Norte, conocido como Jasper Sleet, est\u00e1 empleando t\u00e1cticas sofisticadas para infiltrarse en empresas leg\u00edtimas mediante la creaci\u00f3n de identidades profesionales falsas. Este actor ha aprovechado el aumento del trabajo remoto impulsado por la pandemia de COVID-19, el cual ha transformado el panorama de contrataci\u00f3n y acceso a … Continue reading “Un grupo norcoreano utiliza t\u00e1cticas basadas en IA para infiltrarse en empresas”<\/span><\/a><\/p>\n","protected":false},"author":9317,"featured_media":417254,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[24616,25970,26514,39276],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-417253","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-amenazas","tag-ciberamenazas","tag-ciberseguirdad","tag-jasper-sleet"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/417253","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9317"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=417253"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/417253\/revisions"}],"predecessor-version":[{"id":417256,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/417253\/revisions\/417256"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/417254"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=417253"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=417253"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=417253"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=417253"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=417253"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=417253"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}