Un grupo de piratas informáticos vinculado al Gobierno de Corea del Norte habría robado más de 400 millones de dólares en criptomonedas mediante una sofisticada modalidad de fraude que utiliza falsas videollamadas para engañar a sus víctimas, según alertaron las autoridades estadounidenses.
El FBI identificó esta operación con el nombre de ‘FaceStealer’ y señaló que más de 900 personas habrían caído en la trampa durante los últimos 18 meses.
La estrategia está dirigida principalmente a trabajadores del sector de las criptomonedas y de la tecnología Web3, especialmente desarrolladores y responsables del mantenimiento de programas de código abierto.
Así funciona la estafa de las videollamadas falsas
De acuerdo con el FBI y el Departamento de Justicia de Estados Unidos, los delincuentes utilizan cuentas falsas o secuestradas de redes sociales para contactar a sus objetivos e invitarlos a reuniones virtuales.
Las supuestas reuniones se realizan mediante versiones fraudulentas de plataformas conocidas como Zoom, Microsoft Teams y Google Meet.
Durante la llamada, los atacantes reproducen videos previamente grabados de personas conocidas por la víctima, con el propósito de hacer creer que están participando en una conversación legítima.
Sin embargo, simulan problemas con el audio y envían un mensaje en pantalla solicitando instalar una supuesta solución para recuperar el sonido.
Al hacer clic en el enlace, la víctima descarga un programa malicioso que permite a los delincuentes acceder a sus contactos y aplicaciones, además de ampliar la lista de posibles objetivos.
Los hackers también graban secretamente las videollamadas para utilizar las imágenes de las víctimas en nuevos engaños y conseguir que otras personas confíen en sus falsas identidades.
El dinero financiaría el programa de armas norcoreano
Brett Leatherman, director de ciberseguridad del FBI, advirtió que el Gobierno de Corea del Norte depende de los recursos obtenidos mediante grandes robos de criptomonedas para financiar sus programas armamentísticos.
Por su parte, Patrick Grandy, funcionario de la oficina del FBI en Los Ángeles, explicó que esta modalidad aprovecha la confianza de las personas en las plataformas de videoconferencias y en sus relaciones personales.
La alerta se conoce una semana después de que Binance, considerada la mayor plataforma de intercambio de criptomonedas del mundo, informara sobre otro ataque informático mediante falsas entrevistas de trabajo, con pérdidas estimadas en US$6.300 millones.
Las autoridades estadounidenses atribuyeron ese ataque a actores vinculados con Corea del Norte, señalamiento que el Gobierno de Pyongyang ha rechazado.
El FBI recomienda desconfiar de enlaces enviados durante videollamadas para solucionar supuestos problemas técnicos y verificar directamente con los contactos cualquier solicitud inesperada de instalación de programas.
