Microsoft confirma que grupos de hackers vinculados a China, Rusia, Corea del Norte e Irán han adoptado inteligencia artificial
Equipos de refrigeración paralizados en supermercados europeos y robo de 6.300 millones de dólares en Binance
El grupo norcoreano Onyx Sleet creó más de 100 documentos PDF maliciosos dirigidos a usuarios surcoreanos entre agosto y septiembre
![Imagen generada con inteligencia artificial [Foto=GPT]](https://image.ajunews.com/content/image/2026/11/03/20261103150916337625.png)
Los ataques de grupos de piratas informáticos presuntamente vinculados a países comunistas como Rusia, China y Corea del Norte están sacudiendo los mercados globales. El banco de criptoactivos más grande del mundo ha sido saqueado y en Europa los refrigeradores han dejado de funcionar. La aparición de evidencia de que hackers norcoreanos apuntan a usuarios surcoreanos augura un debate intenso a nivel gubernamental sobre el establecimiento de nuevas agencias de respuesta a ciberataques.
Según el "Informe de Defensa Digital 2026" de Microsoft publicado el 3 de noviembre, los grupos de piratas informáticos vinculados a China, Rusia y Corea del Norte han adoptado inteligencia artificial en sus operaciones ofensivas. La utilizan no solo en reconocimiento de objetivos e ingeniería social (técnicas para engañar a las personas y obtener información), sino también en el desarrollo de malware y código de ataque.
Según la empresa de seguridad surcoreana S2W, los ataques cibernéticos vinculados a Corea del Norte, China y Rusia en el primer semestre de 2026 sumaron 158 casos, un aumento del 7,5 % respecto al semestre anterior (147 casos). Corea del Norte fue responsable de 99 casos, la cifra más alta, mientras que Rusia registró 26 casos, un incremento del 30 %. China presentó 33 casos, una reducción del 17,5 %, aunque continuó realizando actividades de espionaje de largo plazo dirigidas a redes de telecomunicaciones.
El 2 de noviembre (hora local), la temperatura en equipos de refrigeración y congelación de grandes supermercados en al menos tres países europeos, incluyendo Suecia, Bélgica y Luxemburgo, alcanzó los 50 grados Celsius. Un incidente similar había ocurrido el 12 de octubre en cientos de supermercados franceses, lo que resultó en la destrucción de alimentos en algunos establecimientos e incluso en incendios. El grupo de piratas informáticos ruso ha sido señalado como responsable.
En agosto, el Departamento de Defensa de Estados Unidos registró fallas en congeladores en al menos seis tiendas de bases militares estadounidenses, que fueron clasificadas como incidentes sospechosos de ciberataque. El Comando Cibernético y parte de la Agencia de Investigación Criminal del Ejército se encuentran investigando los hechos. El 29 de octubre, se robaron 6.300 millones de dólares de Binance, el mayor intercambio de criptoactivos del mundo, y la Oficina Federal de Investigaciones (FBI) de Estados Unidos atribuyó el robo a Corea del Norte.
Microsoft informó en un reporte del 21 de octubre que el grupo vinculado a China "Storm-0940" ha utilizado "ARTEX", una herramienta de código abierto que permite que agentes de inteligencia artificial realicen automáticamente procesos de infiltración, desde septiembre para atacar cientos de objetivos. La empresa de seguridad ESET, en un informe publicado recientemente, analizó que grupos de piratas informáticos de Rusia, Irán, Corea del Norte y China están creando malware, correos de phishing y sitios web falsos utilizando inteligencia artificial.
También ha quedado evidente que Corea del Norte apunta específicamente a Corea del Sur. En un reporte separado publicado el 29 de octubre (hora local), Microsoft clasificó a tres grupos de piratas informáticos norcoreanos como amenazas de máximo nivel por utilizar inteligencia artificial en todas sus operaciones de ataque. El grupo de piratas informáticos norcoreano "Onyx Sleet" creó más de 100 documentos PDF maliciosos personalizados dirigidos a usuarios surcoreanos entre agosto y septiembre, y comenzó a utilizar "ARTEX" desde finales de octubre.
Ante la escalada de ataques que se asemejan a una guerra cibernética, el Presidente Lee Jae-myung ha ordenado un análisis exhaustivo de la creación de un organismo de respuesta cibernética a nivel gubernamental, una estructura denominada "zar" cibernético que abarcará tanto el sector público como el privado. El gobierno ha elaborado un plan integral de protección de información a escala nacional y reforzará las inspecciones en los sectores público, financiero y de telecomunicaciones, además de ampliar las facultades de investigación para permitir inspecciones de campo incluso sin denuncia de las empresas.
La Agencia Nacional de Inteligencia ha iniciado inspecciones de seguridad de emergencia en aproximadamente 2.100 instituciones, incluyendo ministerios y gobiernos locales. Sin embargo, existe preocupación de que la vacante en la dirección del Instituto de Promoción de Internet (KISA), organismo que debe liderar la respuesta a ciberataques en el sector privado, obstaculice la respuesta gubernamental a la crisis.
Un funcionario del sector político comentó: "Aunque el gobierno ha iniciado una respuesta coordinada con inspecciones de seguridad de emergencia centradas en la Agencia Nacional de Inteligencia siguiendo las órdenes presidenciales, es difícil intervenir en el sector privado en esta situación. La Agencia Nacional de Inteligencia enfrenta limitaciones legales para involucrarse en incidentes cibernéticos del sector privado, y KISA opera bajo un esquema de administración temporal, por lo que actualmente no hay una persona con la responsabilidad de manejar la situación actual."
* Este artículo ha sido traducido por IA.