Se ha atribuido al Grupo Lazarus, vinculado a Corea del Norte, una nueva campa\u00f1a de ciberataque denominada Operaci\u00f3n 99<\/strong> que se dirigi\u00f3 a desarrolladores de software que buscaban trabajo independiente en Web3 y criptomonedas para distribuir malware.<\/p>\n “La campa\u00f1a comienza con reclutadores falsos, que posan en plataformas como LinkedIn, atrayendo a los desarrolladores con pruebas de proyectos y revisiones de c\u00f3digos”, dijo Ryan Sherstobitoff, vicepresidente senior de Investigaci\u00f3n e Inteligencia de Amenazas de SecurityScorecard, dicho<\/a> en un nuevo informe publicado hoy.<\/p>\n “Una vez que una v\u00edctima muerde el anzuelo, se le indica que clone un repositorio GitLab malicioso, aparentemente inofensivo, pero repleto de desastres. El c\u00f3digo clonado se conecta a servidores de comando y control (C2), incrustando malware en el entorno de la v\u00edctima”.<\/p>\n Se han identificado v\u00edctimas de la campa\u00f1a en todo el mundo, registr\u00e1ndose una concentraci\u00f3n significativa en Italia. Un n\u00famero menor de v\u00edctimas afectadas se encuentra en Argentina, Brasil, Egipto, Francia, Alemania, India, Indonesia, M\u00e9xico, Pakist\u00e1n, Filipinas, el Reino Unido y Estados Unidos.<\/p>\n La empresa de ciberseguridad dijo que la campa\u00f1a, que descubri\u00f3 el 9 de enero de 2025, se basa en t\u00e1cticas relacionadas con el trabajo<\/a> observado anteriormente en ataques de Lazarus, como Operation Dream Job (tambi\u00e9n conocido como NukeSped), para centrarse particularmente en desarrolladores en Web3 y campos de criptomonedas.<\/p>\n Lo que hace que Operation 99 sea \u00fanica es que atrae a los desarrolladores con proyectos de codificaci\u00f3n como parte de un elaborado plan de reclutamiento que implica la elaboraci\u00f3n de perfiles enga\u00f1osos en LinkedIn, que luego se utilizan para dirigirlos a repositorios fraudulentos de GitLab. <\/p>\n El objetivo final de los ataques es implementar implantes de robo de datos que sean capaces de extraer c\u00f3digo fuente, secretos, claves de billeteras de criptomonedas y otros datos confidenciales de los entornos de desarrollo.<\/p>\n Estos incluyen Main5346 y su variante Main99, que sirve como descargador de tres cargas \u00fatiles adicionales:<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/Lazarus-Group-apunta-a-desarrolladores-Web3-con-perfiles-falsos-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n