El Federal Bureau of Investigation (FBI) ha declarado que hackers patrocinados por el Estado provenientes de Corea del Norte utilizaron un esquema engañoso llamado 'FaceSte-aler' para robar más de 400 millones de dólares en criptoactivos entre los últimos 18 meses.
Cómo funciona FaceStealer
Los hackers utilizan cuentas sociales falsas o ocupadas para invitar a las víctimas a participar en videollamadas alojadas mediante versiones falsas de Zoom, Microsoft Teams y Google Meet. Durante estas sesiones, reproducen videos pregrabados de personas conocidas por la víctima — como amigos o colegas — con el fin de generar una sensación de autenticidad.
Durante la llamada, parece que hay un fallo auditivo, lo cual hace que el usuario haga clic en un mensaje que dice: "Solucione" el problema haciendo clic en un enlace. Esa acción descarga malware en su dispositivo, permitiendo a los atacantes acceder a listas de contactos e instalaciones de aplicaciones, ampliando así su red potencial de víctimas.
Número de víctimas y objetivos
Los datos del FBI indican que más de 900 personas han sido afectadas por este esquema desde su aparición. Los ataques se centran específicamente en profesionales trabajando dentro de sectores de criptoactivos y web3, especialmente aquellos involucrados en el desarrollo o mantenimiento de software de código abierto.
Declaraciones oficiales
Brett Leatherman, director de ciberseguridad del FBI, dijo que el régimen norte coreano utiliza los ingresos obtenidos mediante grandes robos de criptomoneda para financiar sus programas armamentísticos ilegales. Añadió que estas actividades representan una amenaza significativa para la seguridad financiera global.
Patrick Grandy, subdirector del Office de Campo de la DEA en Los Ángeles, destacó cuán efectiva es FaceStealer: "Exploita nuestra confianza en las plataformas de videoconferencia omnipresentes y nuestras relaciones personales valoradas.", dijo en un comunicado oficial el jueves. "Si no puedes imaginar una situación en la que podrías quedar víctima de ello, entonces estás pensando con demasiada poca creatividad."
Redacción del FBI de pruebas
El FBI ha borrado ejemplos de videos grabados secretamente durante estos ataque — fragmentos capturados de sesiones reales con víctimas — que fueron utilizados por los hackers como parte de sus operaciones fraudulentas.
Estos hallazgos surgen una semana después de que Binance revelara que actores vinculados a Corea del Norte habían explotado entrevistas falsas para robar 6.300 millones de dólares de la billetera — ampliamente considerada la mayor estafa en criptomonedas registrada hasta ahora. Aunque Binance atribuyó este incidente a grupos conectados con Corea del Norte, Pyongyang ha negado participación en ambos casos.
Toda información presentada aquí se basa en informes públicos y declaraciones emitidas por agencias de seguridad estadounidenses a través de canales oficiales. El FBI no ha verificado o confirmado independientemente todos los datos sobre individuos o organizaciones específicas involucradas; dichas atribuciones provienen directamente de comunicados de las agencias.