¿Cuánto se robó y cuántas víctimas hubo?

La campaña infectó al menos 30.000 dispositivos en más de 100 países, según el informe. Los atacantes robaron 10,7 millones de dólares en activos cripto. La amplia dispersión geográfica sugiere que la operación fue diseñada para el volumen en lugar de un único robo dirigido.

¿Qué pueden hacer las empresas para reducir este riesgo?

Las empresas pueden verificar la identidad de los reclutadores, evitar ejecutar código no confiable en máquinas corporativas y utilizar entornos aislados para las pruebas técnicas. Monitorear los endpoints de los desarrolladores y limitar el acceso a billeteras y repositorios también reduce el impacto de una sola laptop comprometida. Debido a que el ataque utiliza un proceso empresarial común, la concienciación entre los equipos de contratación importa tanto como los controles técnicos.

¿Afecta esto a los desarrolladores individuales?

Los desarrolladores individuales fueron el punto de contacto inicial, ya que los reclutadores falsos los atacaron directamente. Un dispositivo personal comprometido puede convertirse en una vía de entrada a los sistemas del empleador si se utiliza para el trabajo. Por eso tanto las personas como sus empleadores deben tratar las ofertas de empleo no solicitadas con cautela.

El grupo norcoreano WaterPlum utilizó ofertas de empleo falsas en criptomonedas para infectar 30.000 dispositivos

Un grupo cibernético vinculado a Corea del Norte que se hacía pasar por reclutadores de empresas de criptomonedas, IA y NFT infectó al menos 30.000 dispositivos en más de 100 países y robó 10,7 millones de dólares en criptomonedas, según Cointelegraph.

Disclaimer: El contenido de noticias se basa en fuentes de noticias públicas y se ofrece únicamente con fines informativos. No constituye asesoramiento de inversión.

El grupo norcoreano WaterPlum utilizó ofertas de empleo falsas en criptomonedas para infectar 30.000 dispositivos

Cointelegraph·21/9/2026, 1:42:53· crypto

En qué consistió la campaña

El grupo cibernético norcoreano identificado como WaterPlum se hizo pasar por reclutadores que ofrecían empleos en empresas de criptomonedas, inteligencia artificial y NFT, según Cointelegraph. La campaña se dirigió a desarrolladores de software y utilizó la promesa de empleo para entregar malware a sus máquinas. Al menos 30.000 dispositivos fueron infectados y la operación se extendió por más de 100 países. Se informa que el grupo robó 10,7 millones de dólares en activos cripto. La combinación de un contexto profesional de confianza —una oferta de empleo— con código malicioso es lo que permitió a la operación alcanzar un conjunto tan amplio de víctimas.

Por qué los desarrolladores son un objetivo de alto valor

Los desarrolladores son objetivos atractivos porque sus estaciones de trabajo a menudo contienen credenciales para repositorios de código, infraestructura en la nube y, en el sector cripto, billeteras y claves privadas. Por lo tanto, una sola laptop comprometida puede dar a un atacante acceso a sistemas y fondos que son mucho más valiosos que el dispositivo en sí. La elección de empresas de criptomonedas, IA y NFT refleja la concentración de personal técnico y activos digitales en esas industrias. En consecuencia, un ataque con temática de reclutamiento contra desarrolladores puede producir tanto robo financiero directo como acceso a largo plazo a redes corporativas. Esto es consistente con el patrón más amplio de operaciones vinculadas a Corea del Norte, que han sido asociadas repetidamente con robos relacionados con criptomonedas en atribuciones públicas de firmas de análisis de blockchain y gobiernos.

Escala y dispersión geográfica

Más de 30.000 dispositivos infectados en más de 100 países indica una campaña que fue automatizada y amplia en lugar de estar dirigida de manera específica. Tal volumen importa porque cada máquina comprometida puede usarse para más phishing, recolección de credenciales o como trampolín hacia la red de un empleador. La naturaleza transfronteriza también complica la aplicación de la ley, ya que las víctimas, la infraestructura y los atacantes pueden estar en jurisdicciones diferentes. Para las empresas de criptomonedas, IA y NFT nombradas en la campaña, el riesgo práctico no es solo los 10,7 millones de dólares reportados como robados, sino también la exposición de los sistemas internos. La amplia dispersión sugiere que los operadores buscaban volumen, no una única víctima de alto valor.

El papel de las criptomonedas en el robo

Corea del Norterobo de criptomonedasciberseguridadWaterPlumestafa de empleo falso

Preguntas frecuentes

¿Qué es WaterPlum?▾

WaterPlum es el nombre que utilizan los investigadores de seguridad para un grupo cibernético vinculado a Corea del Norte que, según los informes, llevó a cabo esta campaña. Según Cointelegraph, el grupo se hizo pasar por reclutadores de empresas de criptomonedas, IA y NFT para atacar a desarrolladores. Se acusa al grupo de infectar al menos 30.000 dispositivos y robar 10,7 millones de dólares en criptomonedas.

¿Cómo funcionaba el esquema de reclutadores falsos?▾

Los atacantes se presentaban como reclutadores que ofrecían empleos en empresas de criptomonedas, IA y NFT, lo que hacía que sus mensajes resultaran creíbles para los profesionales técnicos. Los desarrolladores que interactuaban con las ofertas quedaban expuestos a malware que infectaba sus dispositivos. El enfoque se basa en el comportamiento habitual de los solicitantes de empleo: abrir archivos adjuntos, seguir enlaces o ejecutar código como parte de un proceso de contratación.

¿Por qué atacar a empresas de criptomonedas, IA y NFT?▾

Estos sectores emplean a un gran número de desarrolladores y manejan activos digitales que pueden transferirse y robarse de forma remota. Las criptomonedas en particular resultan atractivas porque las transacciones son difíciles de revertir una vez confirmadas. Atacar a los desarrolladores también da a los atacantes acceso a repositorios de código, credenciales en la nube y sistemas internos, no solo a fondos.

Puntos clave

En qué consistió la campaña

Por qué los desarrolladores son un objetivo de alto valor

Escala y dispersión geográfica

El papel de las criptomonedas en el robo

Qué señala el incidente para empleadores y equipos de seguridad

Errores comunes que evitar

Reaccionar a un solo titular sin leer el contexto completo: un único dato rara vez cuenta toda la historia.
Tratar las noticias reescritas como una señal: describen lo que ocurrió, nunca lo que hay que hacer después.
Confundir el contenido reescrito por IA con la fuente original: verifica siempre los datos importantes con el informe principal.

Lecturas relacionadas

Resumen del mercado Calculadora de volatilidad Centro de aprendizaje

Fuente: Cointelegraph
Publicado: 21/9/2026, 1:42:53
Categoría: crypto
Tipo: Reescrito por IA a partir de fuentes públicas

Este artículo está reescrito a partir de fuentes de noticias públicas y procesado posteriormente por IA. Se ofrece únicamente con fines informativos y no constituye asesoramiento de inversión: consulta la fuente original para obtener la versión autorizada.

Síguenos en TelegramSoloTrade SoloTrade · Español

En qué consistió la campaña

Por qué los desarrolladores son un objetivo de alto valor

Escala y dispersión geográfica

Preguntas frecuentes

¿Qué es WaterPlum?▾

¿Cómo funcionaba el esquema de reclutadores falsos?▾

¿Por qué atacar a empresas de criptomonedas, IA y NFT?▾

Errores comunes que evitar

Reaccionar a un solo titular sin leer el contexto completo: un único dato rara vez cuenta toda la historia.
Tratar las noticias reescritas como una señal: describen lo que ocurrió, nunca lo que hay que hacer después.
Confundir el contenido reescrito por IA con la fuente original: verifica siempre los datos importantes con el informe principal.