EE. UU. incauta $1.2B de robo en Binance y desmantela estafa de Corea del Norte

El Departamento de Justicia de Estados Unidos obtuvo autorización judicial para incautar más de $1.2 mil millones de los $6.3 mil millones robados en el ataque a la plataforma de criptomonedas Binance, según informó el jueves. Este esfuerzo forma parte de una operación más amplia para interrumpir los robos de criptomonedas atribuidos a hackers de Corea del Norte.

El FBI también anunció el desmantelamiento de la infraestructura en la nube utilizada en un esquema de ingeniería social llamado FaceStealer, que ha acumulado más de $400 millones en los últimos 18 meses. Este esquema se basa en la grabación de videos de webcam de víctimas, principalmente trabajadores de la industria de criptomonedas, desarrolladores de software de código abierto y otros profesionales tecnológicos.

Cómo funciona el ataque

El método de FaceStealer implica enviar a las víctimas una invitación falsa para una reunión de video, que parece provenir de una cuenta legítima. Una vez que la víctima acepta la invitación, es redirigida a una reunión falsa en Zoom o Teams, donde se le muestra un video falso de la persona que supuestamente la invitó. Durante la llamada, los delincuentes le piden a la víctima que actualice su software, lo que le permite instalar malware en su computadora y robar criptomonedas.

Estafa de Corea del Norte

El FBI atribuye FaceStealer a un grupo vinculado a Corea del Norte, conocido como Lazarus Group">Sapphire Sleet, que forma parte del Lazarus Group. Este grupo ha estado activo en la industria de criptomonedas y ha utilizado tecnologías emergentes como los deepfakes para hacer sus ataques más convincentes.

Robo en Binance

El FBI también proporcionó una actualización sobre el robo de $6.3 mil millones de Binance, atribuido a una operación de hacking de Corea del Norte llamada TraderTraitor. La plataforma reveló que los atacantes prepararon el terreno desde junio, utilizando ingeniería social, descargas de malware, herramientas internas de IA comprometidas y un método avanzado de autorización de transacciones.

Desde el robo, investigadores federales y socios del sector privado han ayudado a congelar más de $2.7 mil millones en activos robados. La autorización judicial del Departamento de Justicia cubre más de $1.2 mil millones de ese botín.