Hackers norcoreanos robaron más de US$ 400 millones mediante videollamadas falsas con inteligencia artificial

El Buró Federal de Investigaciones de Estados Unidos (FBI) lanzó una advertencia internacional tras detectar una operación de hackers vinculados a Corea del Norte que utiliza videollamadas falsas y herramientas de inteligencia artificial para cometer millonarios robos de criptomonedas.

La modalidad, denominada FaceStealer, se basa en la ingeniería social y la suplantación de identidad. Los delincuentes se hacen pasar por personas conocidas de sus víctimas para invitarlas a participar en reuniones virtuales mediante plataformas que imitan servicios de videoconferencia populares.

Durante esas comunicaciones utilizan videos previamente grabados y manipulaciones digitales, incluidos deepfakes, para simular la presencia de personas de confianza.

Una vez iniciada la reunión, los atacantes generan un supuesto inconveniente técnico y ofrecen un enlace para solucionar el problema. Sin embargo, al ingresar, la víctima instala involuntariamente un programa malicioso que permite a los hackers acceder a su computadora y robar información.

Posteriormente, los delincuentes utilizan las listas de contactos, redes sociales y aplicaciones de mensajería de las personas afectadas para extender el engaño a nuevos objetivos.

Según los investigadores, esta operación permitió robar más de 400 millones de dólares en criptomonedas durante los últimos 18 meses. El FBI también informó que logró identificar y obtener más de 900 videos de cámaras web pertenecientes a víctimas.

Las autoridades estadounidenses advirtieron que los ataques están dirigidos especialmente a personas vinculadas con el sector de las criptomonedas y las tecnologías blockchain, aunque también se detectaron intentos de infiltración en desarrolladores de programas de código abierto.

El caso se conoce en medio de otra investigación internacional que atribuye a hackers norcoreanos el robo de más de 6.000 millones de dólares de la plataforma Binance. Washington sostiene que estas operaciones forman parte de una estrategia para obtener recursos destinados a financiar actividades del régimen de Corea del Norte.