Los hackers norcoreanos del grupo Lazarus se blindan con IA y cifrado poscuántico

La ciberseguridad vive una carrera contrarreloj. Mientras los expertos trabajan en sistemas de cifrado capaces de resistir a los futuros ordenadores cuánticos —máquinas que, en teoría, podrán descifrar claves hoy consideradas invulnerables—, los ciberdelincuentes ya están adoptando estas tecnologías de vanguardia. El grupo Lazarus, vinculado al régimen norcoreano, ha incorporado en sus ataques recientes algoritmos de criptografía poscuántica, un avance reservado hasta ahora a proyectos de investigación y agencias estatales. Este movimiento no solo confirma su capacidad técnica, sino que marca un precedente preocupante: los delincuentes se preparan para un futuro en el que la seguridad digital podría quedar obsoleta de la noche a la mañana.

Cómo operan los nuevos ataques "a prueba de futuro"

En una campaña dirigida contra empresas surcoreanas de construcción, telecomunicaciones y desarrollo de software, Lazarus combinó técnicas tradicionales con innovaciones peligrosas. Los hackers utilizaron inteligencia artificial para crear identidades falsas: correos electrónicos con perfiles laborales creíbles y enlaces a supuestos currículums que, al abrirse, instalaban malware en los equipos de las víctimas. Pero lo más llamativo fue el cifrado de las comunicaciones entre los dispositivos infectados y los servidores de los atacantes. En lugar de emplear algoritmos convencionales, usaron sistemas diseñados para resistir a los ordenadores cuánticos, lo que hace casi imposible que terceros —incluidas las fuerzas de seguridad— puedan interceptar o descifrar la información robada.

La criptografía poscuántica no es magia: se basa en problemas matemáticos tan complejos que, incluso con la potencia de un ordenador cuántico, resultarían inabordables. Por ejemplo, mientras que hoy un algoritmo como RSA se protege con la dificultad de factorizar números primos muy grandes, los nuevos sistemas recurren a estructuras como retículos algebraicos o isogenias de curvas elípticas, que mantendrían su solidez ante cualquier avance computacional. Que un grupo como Lazarus haya logrado implementarlo demuestra dos cosas: primero, que tienen acceso a recursos y conocimientos propios de estados; segundo, que su estrategia es a largo plazo. No buscan beneficios inmediatos, sino blindar sus operaciones frente a cualquier amenaza futura, incluso las que aún no existen.

Los expertos coinciden en que este salto tecnológico no es casual. Lazarus no solo ha demostrado capacidad para robar datos, sino también para proteger los suyos. "Es como si un ladrón de bancos no solo tuviera las mejores herramientas para abrir cajas fuertes, sino que además usara un maletín indestructible para guardar el botín", explica un investigador en ciberseguridad. La pregunta que surge es inevitable: si los delincuentes ya están preparados para la era cuántica, ¿lo están también las pymes y profesionales que podrían ser sus próximas víctimas?

Qué significa para tu negocio

Que un grupo como Lazarus utilice IA y cifrado poscuántico puede sonar a película de espías, pero tiene implicaciones muy reales para tu día a día. Primero, confirma que los ciberataques ya no son cosa de aficionados: son operaciones profesionales, con presupuestos millonarios y tecnología punta. Si tu empresa maneja datos sensibles —desde planos de proyectos de construcción hasta información financiera de clientes—, debes asumir que los delincuentes están mejorando sus herramientas más rápido de lo que muchas pymes actualizan sus defensas. Segundo, la IA no es solo una amenaza: también es una oportunidad. Herramientas como LaiaDesk pueden ayudarte a detectar patrones sospechosos en correos o comportamientos anómalos en tus sistemas antes de que sea demasiado tarde. Por último, este caso recuerda que la ciberseguridad no es un gasto, sino una inversión. Invertir en cifrado robusto, formación para empleados y sistemas de detección temprana no te protegerá solo hoy, sino también frente a amenazas que aún no han llegado. La pregunta no es si te atacarán, sino cuándo. Y cuando lo hagan, ¿estarás preparado?