Los hackers norcoreanos robaron 400 millones de USD en criptomonedas utilizando llamadas deepfake

Los hackers norcoreanos han robado más de 400 millones de USD en criptomonedas en los últimos 18 meses a través de un esquema de ingeniería social que involucra grabaciones secretas y deepfakes de inteligencia artificial, según el Departamento de Justicia de EE. UU. El esquema, denominado "FaceStealer" por el FBI, consiste en atraer a las víctimas a videollamadas utilizando cuentas robadas de víctimas anteriores, y luego reproducir grabaciones pregrabadas de contactos de confianza para ganar su confianza. Los hackers también crean videos deepfake de figuras prominentes en la industria de las criptomonedas para mejorar el engaño. Una vez que la víctima se siente cómoda, los atacantes simulan un problema técnico, ofreciendo un enlace para "solucionarlo", que en realidad instala malware. Esto permite a los hackers vaciar billeteras de criptomonedas o explotar el acceso a otros sistemas, a veces esperando meses antes de atacar. El FBI ha incautado más de 900 grabaciones de webcam de víctimas de FaceStealer. El DOJ vinculó esta operación a grupos norcoreanos como Sapphire Sleet, BlueNoroff y APT38, señalando un aumento en la focalización de desarrolladores de software de código abierto para ataques a la cadena de suministro. Además, el DOJ anunció que ha obtenido autorización judicial para incautar o restringir más de 1.2 mil millones de USD de los 6.4 mil millones de USD robados en el hackeo récord de Binance atribuido al grupo norcoreano TraderTraitor. Corea del Norte ha negado su participación, calificando los hallazgos del FBI como una provocación política. EE. UU. ha sancionado recientemente a 11 individuos vinculados a un esquema de trabajadores de TI norcoreanos que movieron millones en criptomonedas, destacando la importancia del robo de criptomonedas para las finanzas de Corea del Norte.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.