Una investigación del FBI reveló que hackers vinculados a Corea del Norte robaron más de 400 millones de dólares en criptomonedas mediante una sofisticada red de estafas que utiliza videollamadas falsas.
La operación, denominada FaceStealer por las autoridades estadounidenses, afectó a más de 900 personas durante los últimos 18 meses. La maniobra apunta principalmente a trabajadores de los sectores de criptomonedas y Web3, incluidos desarrolladores y especialistas en programas de código abierto.
Según detalló el FBI y el Departamento de Justicia de Estados Unidos, los delincuentes utilizan cuentas falsas en redes sociales para contactar a sus objetivos e invitarlos a reuniones virtuales. Para generar confianza, emplean versiones fraudulentas de plataformas conocidas como Zoom, Microsoft Teams y Google Meet.
Durante las reuniones, los atacantes reproducen videos previamente grabados de personas conocidas por la víctima para simular una conversación auténtica. Cuando simulan un problema técnico de audio, envían un enlace que instala un programa malicioso en el dispositivo, permitiendo el acceso total a información confidencial y listas de contactos.
El destino del dinero robado
El director de ciberseguridad del FBI, Brett Leatherman, advirtió que el régimen norcoreano depende de estos robos masivos de activos digitales para financiar su programa armamentístico ilegal. Pyongyang ha logrado sustraer miles de millones de dólares en los últimos años mediante este tipo de operaciones de ingeniería social.
Por su parte, Patrick Grandy, director adjunto de la oficina del FBI en Los Ángeles, explicó que el método explota la confianza humana en las herramientas de videoconferencia y en los vínculos profesionales. Esta advertencia surge pocos días después de que la plataforma Binance sufriera otro millonario ataque cibernético también atribuido a actores vinculados con el régimen de Kim Jong Un.
Las autoridades internacionales reiteraron la necesidad de extremar las precauciones al participar en reuniones virtuales y evitar hacer clic en enlaces externos o instalar programas no verificados durante videollamadas profesionales.
