Hackers respaldados por Corea del Norte sustrajeron más de 400 millones de dólares durante los últimos 18 meses mediante una operación de ingeniería social bautizada FaceStealer
El esquema apunta especialmente a personas vinculadas con los sectores de las criptomonedas y Web3. Los atacantes se hacen pasar por alguien conocido y convocan a la víctima a una videollamada
Durante la conversación utilizan videos manipulados con inteligencia artificial, conocidos como deepfakes. Luego simulan un problema técnico para inducir a la persona a hacer clic en un enlace o mensaje
Ese paso permite instalar malware en el dispositivo. Una vez dentro, los delincuentes acceden a listas de contactos, redes sociales y aplicaciones de mensajería para identificar y atraer a nuevas víctimas
El FBI señaló que FaceStealer puede engañar incluso a usuarios con experiencia en informática y seguridad, porque aprovecha la confianza en las videollamadas y en las relaciones personales
La agencia afirmó haber encontrado más de 900 videos procedentes de cámaras web de víctimas del esquema
En paralelo, el FBI acusó este mes a otro grupo de hackers relacionados con Corea del Norte de haber robado 6.000 millones de dólares de Binance, una acusación que Pyongyang niega. Según la agencia, los ingresos obtenidos mediante robos de criptomonedas contribuyen al financiamiento del programa ilícito de armas norcoreano