Piratas informáticos respaldados por el régimen de Corea del Norte lograron robar más de 400 millones de dólares mediante un peligroso esquema de ingeniería social que incluye robos de identidad y videollamadas falsas alteradas con inteligencia artificial.
La advertencia fue emitida oficialmente por la Oficina Federal de Investigación de Estados Unidos, conocida como el FBI, tras detectar una serie de ataques cibernéticos altamente coordinados. Según detalló Brett Leatherman, director de la División Cibernética de la agencia, el gobierno norcoreano depende estrictamente de estos millonarios botines digitales para financiar de manera ilícita su programa armamentístico.
El modus operandi, bautizado por los investigadores bajo el nombre de FaceStealer, consiste en que los ciberdelincuentes se hacen pasar por allegados o conocidos de los blancos elegidos para convencerlos de participar en una videollamada. Durante este contacto visual, los atacantes utilizan archivos de video falsos y manipulados mediante tecnología deepfake para simular ser otra persona.
La trampa técnica y el alcance global
Una vez iniciada la conversación virtual, los estafadores simulan deliberadamente un fallo técnico en la conexión. Esto obliga a la víctima a hacer clic en un enlace malicioso o a descargar un archivo que instala de inmediato un malware espía en su dispositivo, dándole a los hackers acceso total a sus datos y redes de contactos.
El subdirector de la oficina del FBI en Los Ángeles, Patrick Grandy, advirtió sobre la peligrosidad de este método: FaceStealer es un esquema de ingeniería social altamente eficaz capaz de engañar incluso al usuario de computadoras con más experiencia en cuestiones técnicas y de seguridad. Hasta el momento, las autoridades estadounidenses lograron incautar y analizar más de 900 grabaciones de cámaras web pertenecientes a los afectados por esta maniobra.
