Google identifica cinco variantes de malware potenciadas por IA dirigidas a criptoactivos

El Grupo de Inteligencia de Amenazas de Google identificó al menos cinco nuevas variantes de malware que aprovechan modelos de lenguaje de gran tamaño para generar y ocultar dinámicamente código malicioso, reporta Decrypt. El grupo de hackers UNC1069, vinculado a Corea del Norte, fue detectado usando Gemini para sondear datos de billeteras y crear scripts de phishing destinados a robar activos digitales. Estos malwares emplean técnicas de creación de código en tiempo real mediante llamadas a modelos de IA externos como Gemini o Qwen2.5-Coder para evadir la detección de seguridad convencional. Google deshabilitó las cuentas asociadas y reforzó las medidas de seguridad para el acceso a los modelos.