Hackers usan falsas postulaciones con IA para robar datos de empresas: ¿cómo evitarlo?

Los perfiles laborales falsos con IA se han convertido en un recurso para engañar a trabajadores y facilitar ciberataques contra empresas. Los delincuentes crean páginas que simulan currículums y portafolios de supuestos profesionales para generar confianza y conseguir que sus objetivos ingresen a enlaces fraudulentos. Esta modalidad fue identificada por investigadores de Kaspersky en la Operación FlashHole, una campaña de ciberespionaje atribuida al grupo Lazarus.

La actividad se detectó desde julio de 2025 y afectó a organizaciones de distintos sectores en Corea del Sur. El hallazgo evidencia cómo los ciberdelincuentes combinan herramientas de inteligencia artificial con técnicas de engaño para comprometer sistemas empresariales.

¿Cómo utilizan los hackers los perfiles laborales falsos con IA?

Para hacer más convincentes sus engaños, los atacantes desarrollaron páginas web que simulaban portafolios profesionales y hojas de vida de supuestos candidatos. También incorporaron fotografías que, según el análisis de los investigadores, habrían sido generadas artificialmente.

Estos perfiles se difundían mediante correos electrónicos personalizados con enlaces a los sitios fraudulentos. La técnica, conocida como spear-phishing, consiste en dirigir mensajes a víctimas específicas para aumentar las posibilidades de que confíen en el contenido y accedan a las páginas.

Operación FlashHole y las herramientas utilizadas para infectar equipos

La investigación de Kaspersky identificó una cadena de infección relacionada con CrossWeb EX, un software legítimo de seguridad financiera utilizado en Corea del Sur. Los especialistas observaron que este programa intervenía en el proceso de instalación del malware, aunque no pudieron determinar con precisión cómo se produjo el aprovechamiento del software.

También descubrieron dos herramientas maliciosas que no habían sido documentadas anteriormente:

• TouchHub y ClientHub: permiten ejecutar instrucciones en los dispositivos comprometidos, instalar otras amenazas y mantener la comunicación con los atacantes.
• Dropbox como canal de comunicación: una variante de ClientHub utiliza la API de este servicio en la nube para intercambiar información con sus operadores y disimular sus actividades.

Además, los programas incorporan mecanismos para evadir los sistemas de detección y ejecutar código malicioso sin dejar archivos convencionales en los equipos.

¿Cómo pueden protegerse las empresas de estos ciberataques?

Ante estas amenazas, Kaspersky recomienda reforzar los controles de seguridad y capacitar al personal para reconocer intentos de engaño. Entre las principales medidas se encuentran:

• Verificar perfiles y enlaces: comprobar la autenticidad de los currículums, portafolios y correos recibidos, especialmente cuando incluyen páginas desconocidas.
• Capacitar a los trabajadores: enseñarles a identificar mensajes fraudulentos y técnicas de phishing dirigido.
• Actualizar los sistemas: instalar parches de seguridad y revisar posibles vulnerabilidades en los programas utilizados por la organización.
• Controlar los accesos: limitar los permisos de cada empleado y supervisar actividades inusuales en servicios en la nube.
• Implementar herramientas de protección: utilizar soluciones de detección y respuesta, como EDR y XDR, para identificar comportamientos sospechosos y contener amenazas.

Lazarus incorpora criptografía poscuántica a sus ataques

Otro hallazgo de la investigación es el uso de criptografía poscuántica, una tecnología diseñada para proteger las comunicaciones frente a las capacidades de futuras computadoras cuánticas. En esta campaña, Lazarus utiliza este mecanismo para proteger el intercambio de claves y las comunicaciones relacionadas con sus programas maliciosos.

Kaspersky encontró indicios de que el grupo emplea estas capacidades desde septiembre de 2024. Su incorporación, junto con el uso de inteligencia artificial y servicios legítimos en la nube, muestra cómo los ciberdelincuentes modifican sus herramientas para dificultar la detección de sus operaciones.

Si te interesa conocer otros riesgos que plantea la inteligencia artificial para las organizaciones, también puedes leer más sobre las amenazas digitales que enfrentan las empresas en Perú Conectado.