{"id":143022,"date":"2025-04-14T11:21:17","date_gmt":"2025-04-14T18:21:17","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=143022"},"modified":"2025-06-19T11:05:09","modified_gmt":"2025-06-19T18:05:09","slug":"slow-pisces-new-custom-malware","status":"publish","type":"post","link":"https:\/\/origin-unit42.paloaltonetworks.com\/es-la\/slow-pisces-new-custom-malware\/","title":{"rendered":"Slow Pisces se dirige a los desarrolladores con retos de c\u00f3digo y presenta un nuevo malware a medida en Python"},"content":{"rendered":"

<\/a>Resumen ejecutivo<\/h2>\n

Slow Pisces (tambi\u00e9n conocido como Jade Sleet, TraderTraitor, PUKCHONG) es un actor estado-naci\u00f3n de Corea del Norte enfocado principalmente en generar ingresos para el r\u00e9gimen de la RPDC, generalmente atacando a grandes organizaciones en el sector de las criptomonedas. En este art\u00edculo se analiza su campa\u00f1a, que creemos est\u00e1 relacionada con los recientes robos de criptomonedas.<\/p>\n

En esta campa\u00f1a, Slow Pisces<\/a> se puso en contacto con desarrolladores de criptomonedas en LinkedIn, haci\u00e9ndose pasar por posibles empleadores y enviando malware camuflado en los retos de c\u00f3digo. Estos retos requieren que los desarrolladores ejecuten un proyecto comprometido, infectando sus sistemas con un malware que hemos denominado RN Loader y RN Stealer.<\/p>\n

Al parecer, el grupo rob\u00f3 m\u00e1s de 1000\u00a0millones de d\u00f3lares del sector de las criptomonedas en 2023<\/a>. Lo han logrado utilizando varios m\u00e9todos, entre ellos aplicaciones comerciales falsas<\/a>, malware distribuido a trav\u00e9s del Administrador de paquetes de Node (NPM)<\/a> y compromisos de la cadena de suministro<\/a>.<\/p>\n

En Diciembre de 2024, el FBI atribuy\u00f3<\/a> a Slow Pisces el robo de 308 millones de d\u00f3lares de una empresa de criptomonedas con sede en Jap\u00f3n. M\u00e1s recientemente, el grupo apareci\u00f3 en los titulares por su presunta implicaci\u00f3n en el robo de 1500 millones de d\u00f3lares<\/a> de una bolsa de criptomonedas de Dubai.<\/p>\n

Hemos compartido nuestra inteligencia de amenazas con los analistas de GitHub y LinkedIn para deshabilitar con las cuentas y repositorios relevantes.<\/p>\n

En respuesta, brindaron la siguiente declaraci\u00f3n:<\/p>\n

GitHub y LinkedIn eliminaron estas cuentas maliciosas por violar nuestros respectivos t\u00e9rminos de servicio. En todos nuestros productos utilizamos tecnolog\u00eda automatizada, combinada con equipos de expertos en investigaci\u00f3n e informes de los miembros, para combatir a los actores maliciosos y hacer cumplir las condiciones de servicio. Seguimos evolucionando y mejorando nuestros procesos y animamos a nuestros clientes y afiliados a informar de cualquier actividad sospechosa.<\/em><\/p>\n

Informaci\u00f3n adicional<\/em><\/strong><\/p>\n