Los hackers norcoreanos robaron $400 millones en criptomonedas utilizando videollamadas deepfake, según el DOJ

Robo de Criptomonedas por Hackers Norcoreanos

Los hackers norcoreanos han robado más de 400 millones de dólares en criptomonedas en los últimos 18 meses, utilizando un esquema de ingeniería social basado en grabaciones secretas y deepfakes de inteligencia artificial, según informó el Departamento de Justicia de EE. UU. el jueves, al anunciar la incautación de la infraestructura detrás de esta operación. El esquema, denominado "FaceStealer" por el FBI, convierte las videoconferencias en una trampa.

Detalles del Esquema FaceStealer

De acuerdo con el DOJ, los hackers atraen a las víctimas a reuniones utilizando cuentas robadas de víctimas anteriores. Luego, reproducen grabaciones de webcam pregrabadas de contactos de confianza para simular su presencia y ganar la confianza del objetivo. Además, el grupo genera videos deepfake de figuras reconocidas en la industria de las criptomonedas, utilizando inteligencia artificial para hacer que el engaño sea aún más convincente.

Una vez que el objetivo se siente cómodo, los atacantes fabrican un falso problema técnico, como afirmar que la persona no puede ser escuchada, y ofrecen un enlace para "solucionarlo", que en realidad instala malware. A partir de ese momento, los hackers pueden drenar billeteras de criptomonedas o explotar el acceso de la víctima a otros sistemas, a veces esperando meses o incluso más de un año antes de llevar a cabo el ataque.

Incautaciones y Vínculos a Grupos Norcoreanos

El FBI informó que ha incautado más de 900 grabaciones de webcam de víctimas de FaceStealer bajo una orden federal. El DOJ vinculó esta operación a grupos norcoreanos conocidos como Sapphire Sleet, BlueNoroff y APT38, entre otros, y advirtió que los hackers han comenzado a apuntar cada vez más a desarrolladores de software de código abierto, en un aparente intento de habilitar ataques a la cadena de suministro.

Actualización sobre el Hackeo de Binance

El anuncio se realizó junto con una actualización sobre el hackeo récord de Binance. El departamento indicó que ahora ha obtenido autorización judicial para incautar o restringir más de 1.2 mil millones de dólares de los aproximadamente 6.4 mil millones robados de la bolsa el 29 de octubre, parte de más de 2.7 mil millones que han sido congelados hasta ahora. El FBI atribuyó ese robo al grupo norcoreano TraderTraitor, y el régimen ha estado lavando los ingresos a gran velocidad, creando una nueva billetera aproximadamente cada 25 segundos.

Reacciones de Corea del Norte

Corea del Norte ha negado su participación, calificando el hallazgo del FBI como una provocación política.

Estas acciones subrayan cuán central se ha vuelto el robo de criptomonedas para las finanzas de Pyongyang. Recientemente, EE. UU. sancionó a 11 personas por un esquema de trabajadores de TI norcoreanos que movió millones en criptomonedas, y los investigadores han catalogado las diversas formas en que los hackers del régimen irrumpen en las empresas de criptomonedas. Los funcionarios afirmaron que los esfuerzos para rastrear y recuperar los fondos robados de Binance están en curso.