Hackers de Corea del Norte roban USD 400 millones con videollamadas falsas

El FBI informó que hackers de Corea del Norte robaron más de USD 400 millones en criptomonedas en los últimos 18 meses usando videollamadas falsas de Zoom, Microsoft Teams y Google Meet. La oficina federal llamó a este método 'FaceStealer', que consiste en grabar videos en secreto de conocidos de la víctima y reproducirlos durante las videollamadas para ganar confianza.

El esquema comienza con la infiltración de una cuenta de mensajería cifrada, como Telegram, donde los hackers leen chats y contactos de la víctima. Luego, se hacen pasar por un conocido para invitar a una videollamada, usando un enlace falso que parece pertenecer a una plataforma legítima. Durante la llamada, el atacante simula un problema de audio y pide que la víctima haga clic en un enlace para 'actualizar', lo que instala un programa malicioso que roba contraseñas, captura la pantalla y abre una puerta de acceso al equipo.

El FBI advirtió que los atacantes no siempre actúan de inmediato. En varios casos, esperaron meses o incluso más de un año para vaciar las carteras de criptomonedas, a la espera de que el saldo creciera. Además, los hackers han empezado a usar inteligencia artificial para fabricar deepfakes de figuras conocidas del mundo cripto, aunque el método sigue basándose principalmente en videos reales robados.

El Departamento de Justicia anunció que incautó la infraestructura en la nube utilizada por los atacantes. También se obtuvo autorización judicial para incautar o inmovilizar más de USD 1.200 millones de lo robado a la plataforma Binance. Según el comunicado, militares norcoreanos se llevaron activos por más de USD 6.000 millones alrededor del 29 de octubre, y el gobierno estadounidense y empresas privadas congelaron más de USD 2.700 millones. El rastreo continúa, ya que los atacantes siguen lavando fondos.

El FBI recomienda que las personas no ingresen a videollamadas desde enlaces, sino desde la aplicación oficial con un código de invitación. También aconseja no encender la cámara hasta ver y oír a quien invitó, confirmar la cita por otro canal, no ejecutar comandos para 'actualizar' y activar la verificación en dos pasos en aplicaciones como Telegram, WhatsApp y Slack. Quien sospeche de haber sido víctima debe pasar sus criptomonedas a una billetera nueva, creada en otro dispositivo, y avisar a sus contactos y a su empleador. El FBI pide denunciar el caso en IC3.gov con la palabra clave 'FaceStealer'.