El 18 de septiembre, la Agencia Nacional de Policía de Japón (NPA) y el Buró Federal de Investigaciones de Estados Unidos (FBI), junto con otros organismos, alertaron sobre la actividad del grupo norcoreano WaterPlum, también conocido como "Contagious Interview". Según la información difundida, la organización lleva tiempo haciéndose pasar por reclutadores o empresas de criptomonedas para inducir a desarrolladores a ejecutar código malicioso bajo la apariencia de pruebas técnicas o colaboraciones de proyecto. Entre diciembre de 2025 y julio de 2026, WaterPlum habría infectado más de 30.000 dispositivos en más de 100 países. Las autoridades atribuyen al grupo el robo de credenciales o la sustracción directa de fondos de más de 7.000 monederos de criptomonedas, con un perjuicio de al menos 10,71 millones de dólares en criptoactivos. A diferencia de campañas anteriores centradas en exchanges y grandes instituciones, el objetivo se ha ampliado a desarrolladores individuales, autónomos y profesionales de Web3. Las agencias advierten de que el daño no se limita al vaciado de monederos. El control de equipos y la obtención de información de identidad permite a los atacantes entrar en las empresas de las víctimas, abrir la puerta a robo de secretos comerciales, extorsión o incluso suplantación en futuras candidaturas laborales. Entrada por "ofertas con sueldos altos" El patrón más habitual no comienza con correos de phishing, sino con una oportunidad laboral aparentemente legítima. Los atacantes se presentan como compañías de IA, cripto o NFT y contactan con ingenieros de software a través de redes sociales, portales de empleo, plataformas de encargos y mercados freelance. Tras el primer intercambio, proponen una entrevista por videollamada o piden completar una prueba de programación. El ataque se produce durante la fase de "evaluación técnica". Los candidatos reciben un repositorio de código y se les solicita ejecutar el proyecto en local, corregir fallos o incluso "solucionar" problemas con el software de videoconferencia. A simple vista son proyectos normales de JavaScript, Python o VS Code, pero incorporan código malicioso. WaterPlum recurre con frecuencia a paquetes NPM (gestor de paquetes de Node.js) comprometidos, vinculados a varias familias de malware, entre ellas BeaverTail, InvisibleFerret, OtterCookie, OtterCandy y StoatWaffle. Algunos proyectos explotan el archivo de configuración .vscode/tasks.json para ejecutar código automáticamente cuando el usuario abre y marca como fiable una carpeta en VS Code. Para la víctima, el proceso puede reducirse a descargar el repositorio, abrirlo y ejecutar lo indicado por el "entrevistador", mientras el malware se instala en segundo plano. Una vez logrado el acceso inicial, los atacantes despliegan troyanos de acceso remoto para mantener el control prolongado del dispositivo y utilizan herramientas de robo de información. Entre los objetivos principales figuran: - Cuentas y contraseñas guardadas en el navegador. - Contenido del portapapeles, registros de pulsaciones y capturas de pantalla. - Claves privadas, frases de recuperación y datos asociados a monederos. - Archivos del equipo y carpetas compartidas. - Fotos de documentos de identidad como permisos de conducir y pasaportes. La información se envía a servidores controlados por los atacantes. Aunque el monedero no tenga fondos en el momento del robo, la filtración de la clave privada o de la frase semilla permite vigilar la dirección a largo plazo y mover fondos en cuanto lleguen. Riesgo corporativo: del equipo personal al sistema de la empresa Comprometer el dispositivo de un desarrollador puede escalar rápidamente a un incidente empresarial. Estos perfiles suelen tener acceso a repositorios de código, servicios cloud y sistemas internos. WaterPlum puede aprovechar credenciales almacenadas y permisos existentes para infiltrarse en entornos de empleadores, clientes o socios, moverse lateralmente, extraer información sensible y usarla con fines de extorsión. "Hubs" de teletrabajo encubiertos en residencias en el extranjero Las autoridades señalan un uso adicional de los documentos de identidad robados: se entregan a personal informático norcoreano para suplantar a las víctimas y solicitar empleos en el extranjero, con el fin de obtener divisas. Según la NPA y el FBI, existe solapamiento de personal e infraestructura entre la distribución de malware mediante falsas ofertas y estas operaciones de infiltración laboral. La NPA y el FBI concluyen que miembros de WaterPlum y determinados trabajadores IT norcoreanos estarían vinculados al Buró 313 del Departamento de Industria Militar, bajo el Comité Central del Partido de los Trabajadores de Corea. Para eludir verificaciones de identidad y ubicación, estos operativos cooperan con intermediarios fuera de Corea del Norte que instalan ordenadores de trabajo en domicilios locales, aportan datos de identidad y cobran salarios en su nombre. El trabajo real se ejecuta en remoto desde Corea del Norte, Rusia y otras regiones, creando centros de teletrabajo que ocultan ubicación e identidad. Con este esquema, pueden acceder a sistemas corporativos desde redes y equipos situados en Japón o Estados Unidos, haciendo creer a las empresas que el empleado se encuentra físicamente allí. Los colaboradores también reciben equipos corporativos, facilitan documentos y cuentas bancarias, y luego transfieren los salarios al verdadero operador. Las autoridades japonesas afirman que es la primera vez que detectan una instalación de este tipo dentro de Japón. La investigación apunta a que los implicados no solo ayudaron a encubrir identidades y a conseguir empleo, sino que también enviaron al extranjero decenas de millones de yenes, incluidas transferencias en criptoactivos. El aviso subraya que empresas o particulares que contraten, paguen o ayuden a estos trabajadores IT norcoreanos con información de identidad, cuentas bancarias o dispositivos remotos pueden infringir leyes locales y vulnerar sanciones contra Corea del Norte. El riesgo para las compañías tampoco se limita a la salida de salarios: se citan casos en los que un trabajador IT norcoreano extorsionó a su empleador por una disputa salarial y publicó el código fuente propietario de la empresa; en otro, un contratista encargado del mantenimiento web modificó el sitio de forma maliciosa hasta dejarlo inaccesible. Currículos falsificados para acceder a un exchange japonés El sector cripto figura entre los objetivos prioritarios de estos perfiles. En mayo de 2025, un exchange japonés recibió la candidatura para un puesto de ingeniería de una persona sospechosa de ser trabajador IT norcoreano. Accedió a la oferta mediante VPN y presentó un currículum falsificado. El CV destacaba por su amplitud: dominio de numerosos lenguajes, tecnologías blockchain, sistemas de criptomonedas y servicios cloud, con más de diez habilidades y experiencias relacionadas en cada categoría. También incluía formación en universidades europeas y experiencia laboral en varias ciudades de Europa y Asia en un periodo breve. En la entrevista por vídeo, el aspirante afirmó haber nacido en Malasia y residir en Finlandia, con malayo y chino como lenguas maternas. Su nivel de inglés, no obstante, no se correspondía con el historial académico y profesional declarado: solo respondió preguntas básicas y no pudo explicar con detalle la mayoría de competencias técnicas del CV. El comunicado recoge rasgos frecuentes observados en otras entrevistas con sospechosos: rechazo a reuniones presenciales, exigencia de pagos en criptomonedas, miradas constantes a otra pantalla, voces de terceros de fondo y cortes recurrentes de vídeo o audio. Las miradas a otra pantalla pueden indicar lectura de respuestas proporcionadas por otra persona; aunque solo aparezca un candidato en cámara, varias personas podrían estar colaborando fuera de plano para sostener las capacidades técnicas declaradas. Recomendaciones si se sospecha infección Las instituciones internacionales advierten de que, si se detecta malware, eliminarlo puede no ser suficiente. Ejecutar código no confiable en un equipo no implica que el dispositivo o el monedero sigan siendo seguros, incluso si todavía no se han movido fondos. El malware puede haber capturado ya claves privadas, frases semilla o credenciales del navegador y estar a la espera. También puede persistir una puerta trasera para actuar en un momento más favorable. Se recomienda no ejecutar directamente código entregado por desconocidos en dispositivos donde se gestionen criptoactivos o datos sensibles. Si es imprescindible probarlo, debe hacerse en un entorno aislado (sandbox o máquina virtual) y revisar el proyecto en busca de código ofuscado, ilegible o con descargas automáticas antes de ejecutarlo. Se pide especial cautela con scripts que contengan comandos como curl, base64, mshta, InvokeWebRequest u otros asociados a descarga, codificación u ocultación de ejecución. Si un antivirus ha marcado el equipo o si previamente se ejecutó un programa proporcionado por un empleador sospechoso, debe desconectarse la red de inmediato. Aunque luego se elimine el malware, debe asumirse el compromiso de los datos del monedero: crear un monedero completamente nuevo en otro dispositivo seguro, transferir todos los activos y guardar la nueva frase semilla fuera de línea. Ante la posibilidad de puertas traseras no detectadas, la medida más segura pasa por respaldar la información esencial y reinstalar o restablecer el sistema operativo, en lugar de seguir usando el entorno existente.

Autor: Rita La posibilidad de que se reanude un ciclo global de endurecimiento monetario vuelve a inquietar a los mercados. Para J.P. Morgan, el principal ancla de la renta variable siguen siendo los beneficios empresariales. En su informe "Global Market Strategy" del 18 de septiembre de 2026, la entidad señala que los bancos centrales de economías desarrolladas se mueven hacia un endurecimiento sincronizado. El Banco de Japón ha vuelto a ajustar al alza su política y se suma al Banco Central Europeo, el Banco de la Reserva de Australia, el Banco de la Reserva de Nueva Zelanda y el Norges Bank en la subida de tipos. Para más adelante este año se espera que actúen el Riksbank y el Banco de Inglaterra. El Banco de Canadá sería el único banco central de un mercado desarrollado que, por ahora, se mantiene sin cambios. Según el analista de JPMorgan Fabio Bassi, el presidente de la Fed, Warsh, reiteró en rueda de prensa el compromiso con la estabilidad de precios sin ofrecer orientación adicional. La mediana del "dot plot" apunta a una subida más este año y tipos estables en 2027; aun así, 8 de los 18 responsables prevén otra subida el próximo año. El escenario central contempla recortes de 25 puntos básicos en 2028 y 2029. La estimación del tipo neutral se ha elevado al 3,25%. JPMorgan espera una subida de 25 puntos básicos en diciembre y, si se mantiene un escenario de crecimiento resistente e inflación persistente, ve riesgo de una tercera subida a comienzos de 2027. JPMorgan considera que el mercado de futuros OIS está razonablemente valorado y eleva sus objetivos de rentabilidad para los Treasuries a 2 y 10 años al 4,70% y 5,05%, respectivamente. Esta semana, el Banco de Inglaterra mantuvo tipos, aunque advirtió de un posible endurecimiento si persiste el conflicto en Oriente Próximo. La casa prevé que el BoE suba 25 puntos básicos en noviembre y de nuevo en febrero del próximo año. El Banco de Japón elevó tipos 25 puntos básicos con dos votos en contra; JPMorgan anticipa otra subida de 25 puntos básicos en diciembre. En el caso del BCE, JPMorgan proyecta una subida en diciembre y otra en marzo de 2027. El mercado, por su parte, descuenta alrededor de 70 puntos básicos de endurecimiento en ese mismo periodo. Beneficios como soporte de la renta variable La tesis central de JPMorgan es que, mientras el ciclo de subidas sea poco profundo, las bolsas estarán guiadas por los beneficios y el impacto de los tipos será limitado. El escenario base asume que los activos de riesgo pueden absorber la modesta reversión de los recortes "de seguro" del año pasado. El riesgo aparece si la curva empieza a descontar un ciclo de subidas más amplio y si las rentabilidades a largo plazo repuntan con fuerza. A partir de patrones históricos de largo plazo, la entidad observa una relación en "U" invertida entre el rendimiento del Treasury a 10 años y el PER del S&P 500, con un punto de inflexión que depende del trasfondo de crecimiento de beneficios. El consenso de crecimiento del BPA a futuro se mantiene por encima del 20% y el S&P 500 cotiza aproximadamente a 18 veces el BPA estimado para 2027. Si esas previsiones se cumplen, la historia sugiere que el PER puede seguir sostenido y que la renta variable podría soportar un 10 años acercándose al 6%. J.P. Morgan añade que el efecto fundamental directo de unos tipos más altos suele ser gradual, dado que la deuda corporativa es mayoritariamente a tipo fijo y de vencimiento largo. Parte del viento en contra se ha compensado con una mejora de la rentabilidad en valores financieros y con mayores retornos sobre grandes saldos de caja. En cambio, cobran relevancia canales secundarios: si unas condiciones financieras más estrictas enfrían marginalmente el ciclo de capex en IA y si el alza de tipos amplía diferencias de gasto entre niveles de renta. En este contexto, el foco debe ponerse en la calidad del balance y la resiliencia de márgenes, más que en asumir un choque homogéneo de tipos. Sectores: las grandes tecnológicas resisten mejor JPMorgan analizó la beta de los sectores del S&P 500 frente al SOFR a 1 año. En el último mes, Servicios de Comunicación registró una beta de +6% con un R² del 56%; Tecnología de la Información, una beta de +3% con un R² del 14%; y Energía, una beta de +7% con un R² del 52%. Estos tres sectores batieron al índice en un entorno de subida de tipos. Salud presentó una beta del 8%, aunque superó al mercado por su carácter defensivo. Industriales mostró una beta del 13% con un R² del 75% y el sector Inmobiliario, una beta del 9% con un R² del 80%, situándose como los grandes rezagados más sensibles a los tipos. Las small caps tuvieron una beta del 8% con un R² del 81% y quedaron por detrás del índice de grandes compañías en 3,4%. Las large caps mostraron una beta cercana a cero, lo que refleja una sensibilidad relativamente baja a los movimientos de tipos. JPMorgan reafirma su visión constructiva sobre grandes compañías, tecnología y servicios de comunicación. Petróleo: difícil sostenerse por encima de 100 dólares Las tensiones en Oriente Próximo han impulsado el Brent hasta 100–110 dólares por barril, por encima del rango de 75–100 dólares observado desde finales de mayo. J.P. Morgan cree que incluso bajo un escenario de conflicto "permanente" en la región, es poco probable que el Brent se mantenga de forma sostenible por encima de 100 dólares. Los shocks de oferta se han compensado en gran medida con excedentes previos a la guerra, oferta adicional e inventarios; el principal mecanismo de equilibrio sería la destrucción de demanda provocada por el encarecimiento de los productos refinados. El equipo de estrategia de materias primas de J.P. Morgan ya no maneja un escenario base claro para el final del conflicto vinculado a Irán. Señala que se ha superado el umbral de dolor económico en EE. UU., aunque la vía de salida sigue sin definirse. La entidad estima que el Brent está aproximadamente 90 dólares por encima de su valor razonable, lo que sugiere que la prima de riesgo es coherente con el temor a pérdidas adicionales de suministro. Cumbre China–EE. UU.: alto valor simbólico J.P. Morgan indica que se espera que el presidente de China visite Washington del 23 al 25 de septiembre para la segunda cumbre del año con el presidente Trump. La relación ha pasado de las disputas arancelarias a fricciones más amplias en comercio y tecnología, ampliación de sanciones, desacoplamiento de cadenas de suministro y tensiones en seguridad energética. La visita tendría un elevado peso simbólico y un umbral limitado de resultados sustantivos. El escenario base de J.P. Morgan contempla un compromiso estratégico dentro de un marco de desacoplamiento gestionado, no un "gran acuerdo" integral. Los inversores temen que la cumbre derive en vinculaciones transaccionales, como una desescalada comercial condicionada por la situación en Oriente Próximo y/o cooperación en seguridad marítima a cambio de un alivio más acotado de política comercial. Si se materializara, podría aliviar temporalmente las presiones cíclicas globales al reducir primas de riesgo geopolítico y mejorar la confianza. Posicionamiento: sobreponderación en bolsa y emergentes J.P. Morgan mantiene una visión positiva sobre la renta variable global y espera que grandes compañías, crecimiento de alta calidad y tecnología lideren las subidas en un entorno de alzas de tipos de la Fed. Un número limitado de incrementos y un ciclo macro resistente podrían sostener un avance más amplio. En renta fija, la entidad ve las rentabilidades del tramo corto en EE. UU. y Alemania relativamente baratas frente a las referencias de los bancos centrales, aunque reconoce que el mercado sigue descontando más subidas. En divisas, el reajuste de expectativas sobre la Fed y los comentarios hawkish de Warsh han fortalecido al dólar; J.P. Morgan aprecia margen adicional de apreciación frente a otras divisas de mercados desarrollados. En emergentes, la casa está sobreponderada en divisas emergentes y neutral en tipos. En crédito, considera que es la clase de activo más resistente a las subidas de la Fed y prefiere grado de inversión frente a high yield en crédito europeo. El ciclo global de endurecimiento se ha reabierto, pero J.P. Morgan cree que será poco profundo. La cuestión para el mercado es si, ante datos de inflación persistentemente por encima de lo previsto y una Fed forzada a pasar a un endurecimiento más agresivo, el soporte de los beneficios empresariales podrá seguir sosteniendo a la bolsa. Aviso legal Este artículo es una recopilación e interpretación elaborada por Chaoxiang Research a partir de un informe de una firma de análisis de terceros (J.P. Morgan, 18 de septiembre de 2026), junto con información de mercado de acceso público. Las calificaciones, precios objetivo, previsiones de beneficios y demás juicios citados reflejan las opiniones de los analistas de la firma y representan únicamente la posición de su institución; no reflejan la visión de Chaoxiang Research ni constituyen asesoramiento de inversión. Los mercados conllevan riesgos; tome decisiones de forma independiente. Este artículo no debe utilizarse como base para comprar o vender valores.

ME News report: A 20 de septiembre (UTC+8), los datos de MyToken indican que en las últimas 24 horas se liquidaron posiciones de futuros del mercado de criptomonedas por un total de 315 millones de dólares. Las liquidaciones en BTC ascendieron a 56,94 millones de dólares, en ETH a 58,02 millones, en SOL a 10,11 millones y en XRP a 13,53 millones. (Fuente: MyToken)

Odaily Planet Daily informa, citando datos de CoinGlass, que en la última hora se registraron liquidaciones por un total de 81,62 millones de dólares en el mercado cripto. De esa cifra, 76,94 millones correspondieron a posiciones largas y 4,68 millones a posiciones cortas. Por activos, ETH concentró alrededor de 25,98 millones de dólares en liquidaciones, BTC cerca de 24,39 millones y SOL aproximadamente 7,65 millones.

BlockBeats, 20 de septiembre — Según The Wall Street Journal, la plataforma de mercados de predicción Polymarket gestionó de forma deficiente un repunte de fraude con tarjetas de débito durante su rápida expansión en Estados Unidos. En febrero de este año, el procesador de pagos de la operativa estadounidense de Polymarket detectó que numerosos estafadores habían vinculado a sus cuentas tarjetas de débito robadas para realizar apuestas y retirar fondos hacia cuentas bajo su control, con pérdidas de al menos 10 millones de dólares. En el momento de mayor presión, más del 80% de los depósitos llegó a marcarse como fraudulento, muy por encima del estándar del sector, situado en torno al 1%.

Según ChainCatcher, en febrero la empresa encargada de procesar los pagos con tarjeta de débito para la plataforma de apuestas Polymarket en EE. UU. alertó de que la aplicación estaba siendo "inundada" por actividad fraudulenta. Los atacantes vinculaban a cuentas de Polymarket en Estados Unidos tarjetas de débito robadas para realizar apuestas y, después, retirar fondos hacia tarjetas "limpias" o cuentas bajo su control. El objetivo habría sido sustraer al menos 10 millones de dólares. El procesador llegó a rechazar más del 80% de los depósitos por considerarlos fraudulentos, un nivel muy superior al estándar del sector, situado en torno al 1%. Empleados de Polymarket trasladaron sus preocupaciones al consejero delegado, Shayne Coplan. Fuentes internas aseguran que el equipo de cumplimiento normativo quedó sorprendido por la respuesta: seguir priorizando el crecimiento y pagar multas si los reguladores detectaban el problema.

Odaily Planet Daily informa: varias agencias internacionales, entre ellas el Federal Bureau of Investigation (FBI) de EE. UU. y la National Police Agency de Japón, han emitido una advertencia conjunta sobre el grupo de piratería vinculado a Corea del Norte WaterPlum, también conocido como Contagious Interview. Según el aviso, la campaña se dirigió a desarrolladores de TI de todo el mundo entre diciembre de 2025 y julio de 2026, haciéndose pasar por empresas de los sectores de IA, criptomonedas o NFT. Los atacantes contactaban a candidatos a través de redes sociales y plataformas de empleo y, con la excusa de entrevistas técnicas o pruebas de programación, los inducían a descargar archivos maliciosos. Más de 30.000 dispositivos en más de 100 países y regiones resultaron infectados. Se sustrajeron datos de más de 7.000 monederos de criptomonedas y, como mínimo, 10,71 millones de dólares se transfirieron a monederos controlados por los atacantes.

Diversas agencias de varios países, entre ellas el Buró Federal de Investigaciones de EE. UU. (FBI) y la Agencia Nacional de Policía de Japón (NPA), han difundido una alerta conjunta en la que advierten de una campaña atribuida al grupo norcoreano WaterPlum, también conocido como Contagious Interview. Según Forbes, el grupo atacó a desarrolladores de TI de todo el mundo entre diciembre de 2025 y julio de 2026 haciéndose pasar por empresas de los sectores de la IA, las criptomonedas o los NFT, y publicando supuestas vacantes. Los atacantes contactaban con candidatos a través de redes sociales y plataformas de empleo y, bajo el pretexto de entrevistas técnicas o pruebas de programación, los inducían a descargar archivos maliciosos. La campaña logró infectar más de 30.000 dispositivos en más de 100 países y regiones, y sustrajo datos de más de 7.000 monederos de criptomonedas. Al menos 10,71 millones de dólares terminaron en monederos controlados por los atacantes.

CXMT se dispone a dar el salto al negocio de las memorias NAND flash, ampliando su actividad más allá de los chips DRAM, según Reuters, citando a fuentes, en un informe recogido por ChainCatcher. Con este movimiento, la compañía pasaría a competir con Samsung Electronics, SK Hynix, Micron y YMTC. De acuerdo con las fuentes, CXMT planea montar una línea de I+D orientada a NAND en su nueva planta de Pekín y crear en la capital un instituto de investigación que incluirá proyectos de desarrollo de NAND. La empresa ya habría abordado estos planes con clientes, entre ellos una startup interesada en adquirir chips para sistemas de IA y superordenadores. No se han concretado plazos para la puesta en marcha de la línea de I+D ni para el inicio de una fabricación comercial a gran escala. El mercado de memoria sigue tensionado por la demanda de servidores de IA y se espera que la escasez global se prolongue al menos hasta 2027. Los fabricantes están concentrando el gasto en DRAM y HBM, lo que limita las ampliaciones de capacidad en NAND. CXMT captó 57,92 mil millones de yuanes (RMB) en su salida a bolsa de julio. Por su parte, YMTC fue incluida en la "Entity List" en 2022.