Hackers patrocinados por el Estado norcoreano robaron más de 400 millones de dólares en criptomonedas mediante videollamadas falsas usadas para suplantar identidades, según las autoridades estadounidenses. El FBI afirma que, en los últimos 18 meses, más de 900 personas fueron víctimas de la operación, denominada FaceStealer por el organismo.
Brett Leatherman, director de ciberseguridad del FBI, señaló que el régimen norcoreano depende de los ingresos obtenidos con robos de criptomonedas a gran escala para financiar su programa armamentístico ilícito y que ha sustraído miles de millones de dólares en los últimos años.
La información se conoce una semana después de que Binance, la mayor plataforma de intercambio de criptomonedas del mundo, revelara que unos atacantes habían empleado falsas entrevistas de trabajo para robar a la empresa una cifra récord de 6.300 millones de dólares (4.700 millones de libras).
El método de FaceStealer
Las fuerzas de seguridad estadounidenses atribuyeron el ataque a Binance, considerado el mayor robo de criptomonedas hasta la fecha, a actores vinculados con Corea del Norte. Pyongyang ha negado esa acusación.
Según las autoridades, FaceStealer apunta de forma agresiva a trabajadores de los sectores de las criptomonedas y la web3, en especial a quienes desarrollan y mantienen software de código abierto.
El FBI y el Departamento de Justicia de Estados Unidos explican que los atacantes utilizan cuentas falsas o secuestradas en redes sociales para invitar a posibles víctimas a videollamadas realizadas mediante versiones fraudulentas de Zoom, Microsoft Teams y Google Meet.
Suplantación y robo de datos
Durante las llamadas, los hackers reproducen vídeos grabados previamente de personas conocidas por la víctima, para hacer que la conversación parezca legítima. Sin embargo, el audio aparenta tener problemas.
Entonces aparece en la pantalla un mensaje que pide arreglar el sonido haciendo clic en un enlace. Al hacerlo, se descarga un programa malicioso en el dispositivo, que permite a los atacantes acceder a los contactos y las aplicaciones de la víctima y ampliar así el número de posibles objetivos.
Las autoridades estadounidenses indican que los hackers también graban las llamadas a escondidas y utilizan ese material para estafar a nuevas víctimas.
Advertencia del FBI
El FBI describe FaceStealer como una operación de ingeniería social capaz de engañar incluso a usuarios con experiencia técnica y conocimientos de seguridad.
Patrick Grandy, subdirector a cargo de la oficina del FBI en Los Ángeles, advirtió que el método se aprovecha de la confianza en las plataformas de videoconferencia de uso habitual y en las relaciones personales.
Grandy añadió que quienes no logren imaginar cómo podrían caer en la estafa quizá no estén considerando suficientes escenarios posibles.
La noticia en cifras
| Cifra | Contexto |
|---|
| Más de 400 millones de dólares | Criptomonedas que, según las autoridades estadounidenses, los hackers norcoreanos sustrajeron mediante videollamadas falsas. |
| Más de 900 víctimas | Personas afectadas por FaceStealer, según el FBI. |
| Últimos 18 meses | Periodo en el que, según el FBI, se produjeron esas víctimas. |
| Una semana antes | Binance había revelado el hackeo mencionado en la noticia. |
| 6.300 millones de dólares (4.700 millones de libras) | Importe que, según Binance, los hackers sustrajeron de la plataforma mediante falsas entrevistas de trabajo. |
| Miles de millones de dólares en los últimos años | Ingresos procedentes del robo de criptomonedas que, según un director del FBI, el régimen norcoreano utiliza para financiar su programa armamentístico ilícito. |
Si (
No(
Traductor
