Departamento de Justicia de EE.UU. afirma que hackers norcoreanos robaron 400 millones de dólares mediante videollamadas con deepfake
El Departamento de Justicia de EE.UU. afirma que hackers norcoreanos robaron más de 400 millones de dólares en criptomonedas en 18 meses mediante un esquema llamado FaceStealer, que combina grabaciones y deepfakes generados por IA en videollamadas. El DOJ también señaló que ha solicitado autorización judicial para incautar más de 1.200 millones de dólares de los fondos robados en el hackeo de Binance de octubre, que atribuye a Corea del Norte.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
El esquema FaceStealer
Hackers norcoreanos han robado más de 400 millones de dólares en criptomonedas en los últimos 18 meses, según el Departamento de Justicia de EE.UU., que anunció el jueves la incautación de infraestructura vinculada a la operación. El FBI denomina al esquema "FaceStealer".
Según el DOJ, los atacantes atraen a sus objetivos a videoconferencias usando cuentas tomadas de víctimas anteriores. Luego reproducen grabaciones de webcam previamente capturadas de contactos de confianza y utilizan deepfakes generados por IA de personalidades conocidas del sector cripto y de industrias afines para generar confianza. Una vez que el objetivo se siente cómodo, los atacantes simulan un problema de audio y envían un enlace para "solucionarlo", que en realidad instala malware. A partir de ahí, pueden vaciar carteras o utilizar el acceso de la víctima a otros sistemas, en algunos casos esperando más de un año antes de actuar. El FBI afirmó haber incautado más de 900 grabaciones de webcam de víctimas de FaceStealer en virtud de una orden federal.
Atribución y objetivos
El DOJ vinculó la operación con grupos norcoreanos conocidos como Sapphire Sleet, BlueNoroff y APT38, entre otros nombres. El departamento advirtió de que estos hackers han apuntado cada vez más a desarrolladores de software de código abierto, un enfoque que, según dijo, podría estar orientado a facilitar ataques a la cadena de suministro.
Novedades sobre el hackeo de Binance
El anuncio se acompañó de una actualización sobre el robo a Binance. El DOJ señaló que ha obtenido autorización judicial para incautar o restringir más de 1.200 millones de dólares de los aproximadamente 6.400 millones robados al exchange el 29 de octubre. El FBI atribuye ese robo al grupo norcoreano TraderTraitor y afirma que hasta ahora se han congelado más de 2.700 millones de dólares. El FBI indicó que el régimen ha estado moviendo los fondos con rapidez, creando una nueva cartera aproximadamente cada 25 segundos. Corea del Norte ha negado su participación y ha calificado la conclusión del FBI de provocación política.
Contexto más amplio
EE.UU. sancionó recientemente a 11 personas por un esquema de trabajadores informáticos norcoreanos que movió millones en criptomonedas. Los funcionarios afirmaron que los esfuerzos por rastrear y recuperar los fondos robados de Binance siguen en curso.
Por qué importa
Para los traders
Los fondos congelados e incautados vinculados a Binance están siendo rastreados, así que conviene seguir las actualizaciones oficiales sobre su recuperación, aunque este informe no implica ninguna acción de trading.
Para los inversores
Robos de este tamaño atribuidos a Estados mantienen la custodia y la seguridad de los exchanges en el centro del riesgo del sector, mientras los poderes gubernamentales de incautación se amplían.
Para los desarrolladores
La ingeniería social mediante videollamadas y la selección de desarrolladores de código abierto como objetivo implican que los equipos deben reforzar la verificación de los enlaces de reuniones y la revisión de las dependencias de código abierto.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
