Imagen proporcionada por el FBI
reportero kelly ann
La Oficina Federal de Investigaciones (FBI) de EE. UU. anunció el día 12 que un grupo de piratas informáticos respaldado por Corea del Norte utilizó videollamadas falsas para robar información personal de personas y robar más de 400 millones de dólares en criptoactivos.
Según el FBI, más de 900 personas han sido víctimas de lo que la agencia llama la estafa "Face Stealer" en los últimos 18 meses.
"El régimen norcoreano ha utilizado las ganancias del robo masivo de criptomonedas para financiar su programa de armas ilegales, robando miles de millones de dólares en los últimos años", afirmó Brett Leatherman, jefe de la división cibernética del FBI.
En octubre, un importante ataque al gigante del comercio de criptomonedas Binance resultó en el robo de activos digitales por valor de 6.300 millones de dólares (aproximadamente 1 billón de yenes). Binance anunció previamente que los piratas informáticos organizaron una entrevista de trabajo falsa para llevar a cabo el robo.
Las agencias policiales estadounidenses han determinado que el ciberataque, el mayor incidente de piratería informática de la historia, fue llevado a cabo por actores vinculados con Corea del Norte. Corea del Norte niega esta afirmación.
Las autoridades estadounidenses dicen que la última estafa, conocida como "ladrón de rostros", está "apuntando activamente" a personas que trabajan en áreas como las criptomonedas y Web3 (una Internet descentralizada que utiliza tecnología blockchain), particularmente aquellos involucrados en el desarrollo y mantenimiento de software de código abierto.
Los piratas informáticos utilizan cuentas de redes sociales falsas o comprometidas para llamar a sus objetivos a "versiones falsas" de servicios de conferencias web como Zoom, Microsoft Teams y Google Meet, según el FBI y el Departamento de Justicia.
Luego, los piratas informáticos reproducen un vídeo grabado de alguien que el objetivo conoce y que ha sido víctima de la estafa en el pasado, lo que hace que la llamada parezca legítima. Sin embargo, parece que hay un problema con el audio.
Luego aparecerá un mensaje en la pantalla de la conferencia web de la víctima pidiéndole que haga clic en un enlace para "arreglar" el audio. Esta "solución" descarga malware en el dispositivo de la víctima, lo que le da al hacker acceso a su lista de contactos y aplicaciones, y convierte a más personas en objetivos potenciales.
Las autoridades estadounidenses dicen que los piratas informáticos grabaron en secreto llamadas telefónicas con sus objetivos y utilizaron esas grabaciones como material para defraudar a nuevos objetivos.
El FBI describe Face Stealer como una "técnica de ingeniería social altamente efectiva que puede engañar incluso a los usuarios de computadoras más experimentados y con conocimientos técnicos y de seguridad".
"Esto explota la confianza que tenemos en una plataforma universal de videoconferencias y las relaciones personales que valoramos", dijo el miércoles Patrick Grundy, subdirector de la oficina local del FBI en Los Ángeles, en un comunicado.
"Si no puedes imaginar una situación en la que podrías ser la víctima, no estás pensando de forma suficientemente creativa".
(Artículo en inglés: Hackers norcoreanos utilizaron videollamadas falsas en un hackeo criptográfico de 400 millones de dólares, dice el FBI)
