Una videollamada aparentemente inofensiva puede esconder un engaño capaz de dejar las wallets de criptomonedas en cero. Detrás de esta modalidad hay hackers norcoreanos que encontraron en la inteligencia artificial una nueva herramienta para perfeccionar sus ataques.

El Departamento de Justicia de Estados Unidos anunció la incautación de infraestructura utilizada por estos grupos, responsables del robo de más de USD 400 millones en criptomonedas durante los últimos 18 meses.

Publicidad

El FBI identificó el esquema como «FaceStealer». Su funcionamiento comienza con invitaciones a reuniones virtuales enviadas desde cuentas que los atacantes robaron previamente. Una vez que consiguen la participación de sus objetivos, reproducen grabaciones de video de personas conocidas para hacerse pasar por ellas y generar confianza.

La estrategia también incorpora videos deepfake de figuras reconocidas del ecosistema y sectores relacionados. De esta manera, los atacantes refuerzan la suplantación antes de ejecutar el siguiente paso.

Cuando la víctima ya confía en sus interlocutores, los hackers simulan una falla técnica, como un supuesto problema de audio. Después envían un enlace que promete solucionar el inconveniente, pero que en realidad instala software malicioso en el dispositivo.

Con ese acceso, pueden tomar el control de los monederos de criptomonedas y otros sistemas. Los atacantes incluso pueden permanecer dentro de los equipos durante meses o más de un año antes de sustraer los fondos.

Publicidad

Como parte de las investigaciones, el FBI incautó más de 900 grabaciones de cámaras web de víctimas de FaceStealer mediante una orden judicial federal.

El Departamento de Justicia vinculó estas actividades con grupos norcoreanos como Sapphire Sleet, BlueNoroff y APT38. También advirtió que sus ataques se han extendido a desarrolladores de software de código abierto, lo que podría facilitar infiltraciones en la cadena de suministro tecnológica.

La ofensiva estadounidense coincide con los esfuerzos para recuperar los fondos sustraídos de Binance en el ataque del 29 de octubre. Las autoridades obtuvieron autorización para incautar o retener más de USD 1.200 millones de los aproximadamente USD 6.400 millones robados, como informó CriptoNoticias. Hasta el momento, se han congelado más de USD 2.700 millones.

Estos casos muestran la diversidad de métodos utilizados para obtener recursos mediante el robo de criptomonedas, una actividad que Estados Unidos considera relevante para las finanzas del régimen norcoreano.

Publicidad

Una red norcoreana internacional roba millones en criptomonedas con deepfakes