El FBI desmantela la red de robo de criptomonedas FaceStealer de Corea del Norte

El FBI informó el jueves que ha desmantelado la infraestructura en la nube utilizada en "FaceStealer", un esquema norcoreano que emplea videollamadas falsas y grabaciones secretas de cámaras web para atacar a trabajadores del sector de las criptomonedas. Según el Departamento de Justicia, el esquema ha robado más de 400 millones de dólares en los últimos 18 meses, y el FBI utilizó una orden federal para incautar más de 900 videos de cámaras web de las víctimas.justice.gov

El FBI vinculó esta actividad a hackers patrocinados por el estado norcoreano, rastreados bajo nombres como Sapphire Sleet, UNC1069, APT38 y BlueNoroff, según una alerta del FBI. Reuters informó que este grupo es independiente de los hackers norcoreanos responsables del robo de 6.300 millones de dólares a la plataforma de criptomonedas Binance el mes pasado.rmb.reuters.com+1

Cómo funciona la trampa

Las invitaciones provienen de cuentas reales que los hackers tomaron de víctimas anteriores. Estas cuentas se encuentran en servicios como Telegram, LinkedIn, Microsoft Corporation ↗ 0.36% y Slack de Salesforce, Inc. ↘ 0.20%, según Nextgov. Los enlaces dirigen a versiones falsas de Zoom ↘ 0.39%, Microsoft Teams y Google Meet de Alphabet Inc. ↗ 1.62%, informó Reuters. Una vez que el objetivo se une, los hackers reproducen videos pregrabados de contactos conocidos y graban la propia cámara web de la víctima. En algunos casos, han utilizado IA para crear deepfakes de figuras conocidas del mundo cripto.nextgov.com+2

Posteriormente, aparece un error técnico falso, como una notificación de que el audio no funciona. La "solución" sugerida instala keyloggers, capturadores de pantalla, recolectores de cookies y puertas traseras, informó The Record. "Esto no es algo que podamos parchear", dijo a los periodistas Jeremy Robertson, agente especial a cargo de la oficina del FBI en Los Ángeles, calificando el esquema de "muy, muy convincente".therecord.media+1

Ataques a software de código abierto

El FBI advirtió que los hackers también están atacando a los mantenedores de software de código abierto, además de a los trabajadores del sector cripto. Se han registrado varios intentos dirigidos a los mantenedores de paquetes en el registro NPM de JavaScript y de Rust crates. Las autoridades señalaron que la computadora de un desarrollador fue comprometida y se añadió código malicioso a un software ampliamente utilizado, pero el ataque fue detectado antes de que se propagara.nextgov.com+1

Incautación separada de Binance

En una acción separada el mismo día, el Departamento de Justicia obtuvo autorización judicial para incautar o retener más de 1.200 millones de dólares robados a Binance. Esa cantidad es parte de los aproximadamente 2.700 millones de dólares congelados tras el hackeo. El FBI ha atribuido ese robo al grupo norcoreano TraderTraitor, y un agente del FBI señaló que no está claro si FaceStealer tuvo algún papel en ello. Corea del Norte ha negado su participación en el hackeo de Binance. Kim Yo Jong calificó las acusaciones de "provocación trillada".thehill.com+1

"Si no puedes imaginar un escenario en el que podrías ser víctima de esto, no estás pensando de manera lo suficientemente creativa", dijo el funcionario del FBI Patrick Grandy sobre FaceStealer.therecord.media