Ver el código de «Campaña de Ciberataque a Bitrefill (Lazarus/BlueNoroff)»

Campaña de Ciberataque a Bitrefill es el nombre que recibe un ataque dirigido contra la plataforma de tarjetas de regalo con criptomonedas Bitrefill, ocurrido a principios de marzo de 2026. Atribuido al grupo norcoreano Lazarus, específicamente a su subgrupo BlueNoroff (también conocido como APT38), el ataque se originó mediante el compromiso de un equipo de un empleado. Los atacantes robaron credenciales antiguas, escalaron privilegios dentro de la infraestructura y accedieron a carteras de criptomonedas "calientes" y a una base de datos con información de compras de clientes, todo con el objetivo final de obtener ganancias financieras a través del robo de criptomonedas y tarjetas de regalo.