El FBI afirma que piratas informáticos norcoreanos robaron más de 400 millones de dólares mediante videollamadas falsas

El FBI dijo el jueves que piratas informáticos respaldados por el Estado norcoreano robaron más de 400 millones de dólares en criptomonedas en los últimos 18 meses. El esquema se basa en videollamadas. El FBI lo denomina «FaceStealer». La BBC, DW y Reuters informaron por separado sobre el anuncio.

Según las autoridades de Estados Unidos, los piratas informáticos envían invitaciones a videollamadas desde cuentas de redes sociales u otras cuentas de las que se han apoderado, incluidas las de víctimas anteriores. Reproducen videos pregrabados de víctimas anteriores a las que el objetivo conoce, para que la llamada parezca legítima. Después simulan un problema técnico y ofrecen un enlace para «solucionarlo». El enlace instala un programa malicioso. Los piratas informáticos también graban en secreto a sus objetivos y usan las grabaciones y los contactos para llegar a nuevas personas.

Las autoridades de Estados Unidos afirman que el esquema se dirige principalmente a personas de los sectores de las criptomonedas y la web3, en particular a desarrolladores de software de código abierto.

Según la BBC, las llamadas se realizaban en «versiones impostoras» de Zoom, Microsoft Teams y Google Meet, y el problema simulado consistía en una aparente falla del audio. Según DW, el Departamento de Justicia dijo que había incautado infraestructura en la nube utilizada en el esquema. También dijo que el ataque a desarrolladores parecía tener como fin facilitar ataques a la cadena de suministro, informó DW. DW añadió que, según el FBI, los piratas informáticos empiezan a usar ultrafalsos (deepfakes) generados con IA de figuras conocidas del sector de las criptomonedas.

El hackeo de Binance

La plataforma de intercambio Binance sufrió recientemente un hackeo de más de 6 mil millones de dólares, según el FBI. La BBC y AP, citadas por DW, lo situaron en unos 6,3 mil millones de dólares, el mayor robo de criptomonedas registrado. Las autoridades de Estados Unidos lo atribuyeron a actores vinculados a Corea del Norte. Según DW, el FBI dijo que un grupo conocido como TraderTraitor lo llevó a cabo el 29 de octubre o en torno a esa fecha, y vincula FaceStealer a un grupo distinto, Sapphire Sleet o UNC1069. DW informó que se habían congelado más de 2,7 mil millones de dólares relacionados con el hackeo.

Lo que está en disputa

La BBC informó que, según el FBI, más de 900 personas han sido víctimas de FaceStealer en 18 meses. DW informó que el FBI incautó más de 900 videos de cámaras web de víctimas en virtud de una orden judicial federal. Las versiones no son necesariamente contradictorias.

Lo que dice cada parte

El director cibernético del FBI, Brett Leatherman, dijo, según la BBC: «El régimen norcoreano depende de los ingresos procedentes del robo de criptomonedas a gran escala para financiar su programa ilícito de armas, y ha robado miles de millones de dólares en los últimos años». Patrick Grandy, que dirige la oficina de campo del FBI en Los Ángeles, advirtió: «Si no puede imaginar una situación en la que podría caer en esto, no está pensando con suficiente creatividad».

Corea del Norte niega su participación en el hackeo de Binance. Los informes revisados por Vocemundi no incluyen ninguna respuesta norcoreana sobre FaceStealer. Tampoco describen las pruebas en las que se basa la atribución ni mencionan detenciones o cargos.

Análisis

El anuncio apunta a un cambio de la intrusión técnica hacia la explotación de la confianza personal, lo que podría llevar a empresas y desarrolladores a revisar cómo verifican las videollamadas y los enlaces. Si el reportado ataque a desarrolladores de código abierto tenía como fin ataques a la cadena de suministro, los riesgos podrían extenderse más allá de las víctimas individuales. Sin embargo, las acusaciones principales se atribuyen a las autoridades de Estados Unidos, y los informes revisados por Vocemundi no indican que los medios las hayan verificado de forma independiente. No está claro qué parte de los 400 millones de dólares podrá recuperarse, si es que alguna. Futuros documentos judiciales o procedimientos de decomiso podrían aportar más detalles sobre las pruebas.

Producido por la redacción de Vocemundi con asistencia de IA. Traducido automáticamente del inglés; la versión original prevalece.