Hackers norcoreanos robaron más de USD 400 millones con videollamadas falsas

Piratas informáticos respaldados por Corea del Norte robaron más de 400 millones de dólares en los últimos 18 meses mediante un esquema de ingeniería social que combina el robo de identidad con videollamadas falsas manipuladas con inteligencia artificial. La advertencia proviene de la Oficina Federal de Investigación de Estados Unidos (FBI), que bautizó la operación como "FaceStealer", en una traducción libre, ladrón de rostros.

Los criminales se hacen pasar por una persona conocida de la víctima para proponerle una videollamada. Durante la conversación usan videos falsos generados con IA, conocidos como deepfakes, y simulan un "error técnico". Con ese pretexto logran que la víctima haga clic en un enlace o abra un mensaje que instala un programa malicioso en su equipo.

Una vez dentro del dispositivo, los atacantes revisan las listas de contactos, las redes sociales y las aplicaciones de mensajería de la persona. Así identifican a nuevas víctimas, a quienes contactan desde cuentas de confianza, lo que amplía el alcance del fraude.

El FBI indicó que el esquema tiene como blanco principal a personas de los sectores de criptomonedas y Web3, a las que los hackers apuntan con tácticas engañosas. La agencia también recordó que este grupo está vinculado a un ataque distinto: este mes acusó a otro colectivo de hackers ligado a Corea del Norte de robar 6.000 millones de dólares de la plataforma de criptomonedas Binance. Pyongyang niega los cargos.

Brett Leatherman, director de la División Cibernética del FBI, sostuvo que el régimen depende de los ingresos del robo de criptomonedas para financiar su programa ilícito de armas. Por su parte, Patrick Grandy, subdirector de la oficina del FBI en Los Ángeles, afirmó que el método es tan eficaz que puede engañar incluso a usuarios con mucha experiencia técnica.

La agencia dice haber encontrado más de 900 videos de cámaras web de víctimas de FaceStealer. Grandy advirtió que el esquema explota la confianza en las plataformas de videollamadas y en las relaciones personales, por lo que pidió a la ciudadanía desconfiar de cualquier llamada inesperada que pida hacer clic en enlaces o instalar algo.