Te roban la cara para vaciarte la cuenta: hackers norcoreanos se llevaron 400 millones de dólares con videollamadas falsas

El FBI reveló un esquema al que bautizó como "FaceStealer": hackers al servicio del gobierno de Corea del Norte robaron más de 400 millones de dólares en criptomonedas durante los últimos 18 meses, mediante videollamadas falsas de Zoom, Microsoft Teams y Google Meet en las que reproducían videos grabados en secreto de personas conocidas de la víctima. Los blancos principales fueron trabajadores del sector de las criptomonedas y de proyectos Web3.

El método empezaba con una víctima anterior: los hackers tomaban su cuenta de Telegram, leían sus chats y grababan su imagen mientras esperaba el inicio de una videollamada. Después escribían a sus contactos proponiendo una reunión y, poco antes de la hora, enviaban un enlace casi idéntico al oficial que llevaba a una plataforma controlada por ellos. Ya en la llamada, el supuesto conocido alegaba un problema de audio y pedía hacer clic en una "actualización" o ejecutar un comando: ese paso instalaba el programa malicioso que robaba contraseñas y abría el acceso al equipo. En varios casos, los atacantes esperaron meses, y hasta más de un año, para vaciar las carteras, y recientemente comenzaron a fabricar deepfakes con inteligencia artificial, aunque el esquema sigue apoyándose sobre todo en videos reales robados.

El Departamento de Justicia anunció la incautación de la infraestructura en la nube que usaban los atacantes, y el FBI informó que ya identificó y retuvo más de 900 videos de webcam de víctimas que los hackers grababan para usarlos contra otras personas. La agencia recomienda entrar a las reuniones desde la aplicación oficial con código de invitación, confirmar la cita por otro canal y denunciar cualquier sospecha en IC3.gov con la palabra clave "FaceStealer".