Hay una forma antigua de engaño que siempre se apoya en lo más valioso que tenemos: la confianza en un rostro conocido. Ahora esa confianza se traslada a una videollamada, y allí, según el FBI, un grupo de hackers norcoreanos ha construido una maquinaria que suplanta a personas reales con grabaciones y videos generados por inteligencia artificial. Durante 18 meses, esa maquinaria habría arrebatado más de 400 millones de dólares en criptomonedas y ha puesto también la mira en quienes sostienen el software abierto del que depende buena parte de internet. Las autoridades estadounidenses han respo
FBI expone campaña FaceStealer de hackers norcoreanos que robó más de 400 millones en criptomonedas
Víctimas de robo de criptomonedas por más de 400 millones de dólares, con equipos comprometidos y grabaciones de cámaras web incautadas.
Un enlace conocido, una cara conocida, y un programa malicioso
Mark
Lo que más llama la atención es que el engaño empieza con alguien conocido. ¿Cómo lo logran?
Mimi
Usan cuentas que ya robaron. El enlace a la reunión llega de un contacto real, así que la víctima no sospecha.
Mark
Y dentro de la llamada, ¿qué ven?
Mimi
Grabaciones de personas que reconocen y videos falsos hechos con IA de figuras influyentes del sector cripto. Después fingen una falla de audio y ofrecen un enlace para arreglarla; ahí se instala el programa malicioso.
Luke
Aclaremos algo: la cifra de más de 400 millones de dólares y la atribución a Corea del Norte vienen del FBI. En lo que tenemos no aparece una verificación independiente.
Mark
Es cierto. Pero el FBI sí actuó: incautó infraestructura en la nube.
Mimi
Y más de 900 videos de cámaras web de víctimas. Eso muestra que los atacantes también espiaban a quienes engañaban.
Mark
¿Por qué importa el código abierto?
Mimi
Porque quienes lo mantienen tienen permisos que, si se los roban, podrían servir para comprometer otros sistemas.
Luke
Eso es un riesgo señalado, no un daño confirmado. No sabemos si hubo ataques posteriores por esa vía, ni cuántas víctimas hay en total.
Mark
¿Y se sabe si la campaña se detuvo?
Luke
No. La incautación busca interrumpirla, pero todavía no hay evidencia de que haya terminado.
El Pulso
- Un enlace llega desde una cuenta conocida y, en segundos, la confianza se convierte en la puerta de entrada al engaño.
- Figuras influyentes del mundo cripto aparecen en pantalla, pero son grabaciones o videos falsos creados con inteligencia artificial.
- Un falso problema de audio empuja a la víctima a abrir un enlace que instala en silencio un programa malicioso en su computador.
- El FBI ha incautado la infraestructura en la nube y más de 900 videos de cámaras web, mientras la pregunta clave sigue abierta: ¿se reducirá la campaña?
Hay una forma antigua de engaño que siempre se apoya en lo más valioso que tenemos: la confianza en un rostro conocido. Ahora esa confianza se traslada a una videollamada, y allí, según el FBI, un grupo de hackers norcoreanos ha construido una maquinaria que suplanta a personas reales con grabaciones y videos generados por inteligencia artificial. Durante 18 meses, esa maquinaria habría arrebatado más de 400 millones de dólares en criptomonedas y ha puesto también la mira en quienes sostienen el software abierto del que depende buena parte de internet. Las autoridades estadounidenses han respondido incautando la infraestructura en la nube que la sostenía, aunque nadie sabe todavía si ese golpe basta para detenerla.
Todo empieza con una invitación a una reunión virtual. Llega desde una cuenta que la víctima conoce y en la que confía. Al entrar, aparecen personas familiares o figuras influyentes del mundo de las criptomonedas, pero no están realmente allí: son grabaciones o videos falsos creados con inteligencia artificial. Así comienza, según el FBI, la campaña que las autoridades bautizaron como FaceStealer.
Los atacantes, operando desde cuentas previamente robadas, reproducen esos videos y simulan después un problema técnico, como no poder escuchar al interlocutor. Ofrecen un enlace para solucionarlo, y quien lo abre instala sin saberlo un programa que da acceso remoto a su equipo. El FBI atribuye a hackers norcoreanos más de 400 millones de dólares robados en 18 meses con este esquema.
La preocupación va más allá de los poseedores de criptomonedas. Quienes mantienen programas de código abierto tienen permisos que, en manos equivocadas, podrían abrir nuevos ataques informáticos. Brett Leatherman, de la División Cibernética del FBI, y Patrick Grandy, de la oficina de Los Ángeles, coinciden en que el engaño puede vencer incluso al usuario más prudente, porque explota la confianza en las plataformas de videoconferencia y en las relaciones personales.
El Departamento de Justicia informó de la incautación de la infraestructura en la nube que sostenía la campaña, y el FBI reunió más de 900 videos de cámaras web de víctimas. Aun así, FaceStealer es independiente del robo de más de 6.000 millones de dólares a Binance, atribuido a otro grupo norcoreano. La incógnita que queda es si estas medidas reducirán de verdad la actividad de la campaña.
Llega un enlace a una reunión virtual. Viene de una cuenta conocida, de alguien en quien la víctima confía. Al entrar a la videollamada aparecen personas que reconoce, o figuras influyentes del mundo de las criptomonedas. Pero son grabaciones, o videos falsos creados con inteligencia artificial. Así comienza, según el FBI, la campaña que las autoridades estadounidenses bautizaron como FaceStealer.
El FBI atribuye a hackers norcoreanos el robo de más de 400 millones de dólares en criptomonedas durante los últimos 18 meses mediante este esquema. La operación no se dirige solo a quienes poseen activos digitales: también busca comprometer los equipos y las cuentas de personas que desarrollan y mantienen programas de código abierto, lo que podría abrir la puerta a nuevos ataques informáticos.
Los atacantes envían las invitaciones desde cuentas que previamente han robado, lo que les da apariencia de legitimidad. Ya dentro de la reunión, reproducen las grabaciones o los videos generados con IA. Luego simulan un problema técnico: dicen, por ejemplo, que no pueden escuchar a la otra persona, y ofrecen un enlace para arreglarlo. Quien lo abre instala sin saberlo un programa malicioso que da a los hackers acceso a su computador.
Brett Leatherman, director de operaciones de la División Cibernética del FBI, afirmó que los ciberdelincuentes norcoreanos han usado el esquema para atacar de forma agresiva a personas de los sectores de criptomonedas y Web3, con tácticas engañosas de ingeniería social que dejaron el robo de más de 400 millones de dólares en 18 meses.
Patrick Grandy, subdirector a cargo de la oficina del FBI en Los Ángeles, advirtió que el esquema es capaz de engañar incluso al usuario de computadoras más experimentado y más consciente de la seguridad. Según él, explota la confianza en las plataformas de videoconferencia, hoy omnipresentes, y en las relaciones personales de las víctimas.
El FBI describió la campaña como una operación de ingeniería social que usa tecnología de superinteligencia y que apuntó tanto a poseedores de criptomonedas como a personas de la cadena de suministro de código abierto. La preocupación por este segundo frente es que quienes mantienen ese software tienen permisos que, en manos de los atacantes, podrían servir para comprometer otros sistemas.
Según el Departamento de Justicia, las autoridades incautaron la infraestructura en la nube que sostenía la campaña, como parte de las medidas para interrumpir a los responsables. En la investigación, el FBI también se hizo con más de 900 videos de cámaras web de víctimas y habilitó un portal con información y recomendaciones para evitar estos engaños.
FaceStealer es independiente del robo de más de 6.000 millones de dólares a Binance, que el FBI atribuyó a otro grupo de hackers norcoreanos, identificado como TraderTraitor. Queda por ver si la incautación de la infraestructura reduce de forma real la actividad de esta campaña.
Citas Notables
El programa FaceStealer es un esquema de ingeniería social altamente efectivo, capaz de engañar incluso al usuario más experimentado y consciente de la seguridad.— Patrick Grandy, subdirector del FBI en Los Ángeles
Los ciberdelincuentes norcoreanos han atacado agresivamente a personas en los sectores de criptomonedas y Web3, con el robo de más de 400 millones de dólares en 18 meses.— Brett Leatherman, director de operaciones de la División Cibernética del FBI
Quieres la nota completa?
Lee el original en Revista Semana ↗