En resumen
- El DOJ dijo que los hackers norcoreanos robaron más de 400 millones de dólares en criptomonedas durante 18 meses mediante “FaceStealer”, un esquema que utiliza imágenes de webcam grabadas en secreto y deepfakes de IA de figuras de confianza para ganarse la confianza de los objetivos en videollamadas.
- Los hackers atacan cada vez más a desarrolladores de código abierto, aparentemente para posibilitar ataques a la cadena de suministro.
- Por separado, el DOJ ha obtenido autorización para incautar más de 1.200 millones de dólares vinculados al hackeo de Binance, parte de 2.700 millones de dólares congelados.
Hackers norcoreanos han robado más de 400 millones de dólares en criptomonedas durante los últimos 18 meses utilizando un esquema de ingeniería social basado en imágenes grabadas en secreto y deepfakes de IA, dijo el jueves el Departamento de Justicia de Estados Unidos, al anunciar la incautación de la infraestructura detrás de la operación.
El esquema, que el FBI llama “FaceStealer”, convierte las videollamadas en una trampa. Según el DOJ, los hackers atraen a los objetivos a reuniones utilizando cuentas robadas a víctimas anteriores, y luego reproducen imágenes de webcam pregrabadas de contactos de confianza para simular su presencia y ganarse la confianza del objetivo.
El grupo también genera videos deepfake de figuras conocidas en la industria de las criptomonedas y sectores relacionados, utilizando IA para hacer la artimaña más convincente.
Precio de BTC el 15 de noviembre, 16:59 UTC
Cierra: 15 de nov de 2026, 16:59 UTC
Una vez que un objetivo está tranquilo, los atacantes fabrican un falso fallo técnico, como afirmar que no se puede oír a la persona, y ofrecen un enlace para "solucionarlo", que en su lugar instala malware.
A partir de ahí, los hackers pueden vaciar carteras de criptomonedas o explotar el acceso de la víctima a otros sistemas, a veces esperando meses o más de un año antes de atacar. El FBI dijo que incautó más de 900 grabaciones de cámaras web de víctimas de FaceStealer bajo una orden federal.
El DOJ vinculó la operación con grupos norcoreanos conocidos con diversos nombres como Sapphire Sleet, BlueNoroff y APT38, entre otros, y advirtió que los hackers han atacado cada vez más a desarrolladores de software de código abierto en un aparente intento de posibilitar ataques a la cadena de suministro.
BitcoinBTC · USD
$71,508−5.56%
Nov 5Nov 7Nov 9Nov 11Nov 12
$76.3k$74.7k$73.1k$71.4k
24h HighHigh$74,469
24h LowLow$71,238
VolVol$1.1B
Market projectionsOdds by Myriad
TodayBelow $72,000Below $72k64% chanceThis weekBelow $72,000Below $72k56% chance
→Buy Bitcoin with USDC
Powered by Jupiter
El anuncio se acompañó de una actualización sobre el hackeo récord de Binance. El departamento dijo que ahora ha obtenido autorización judicial para incautar o restringir más de $1.2 mil millones de los aproximadamente $6.4 mil millones robados del exchange el 29 de octubre, parte de más de $2.7 mil millones congelados hasta ahora.
El FBI atribuyó ese robo al grupo norcoreano TraderTraitor, y el régimen ha estado blanqueando las ganancias a toda velocidad, creando una nueva cartera aproximadamente cada 25 segundos. Corea del Norte ha negado su implicación, calificando la conclusión del FBI de provocación política.
Las acciones subrayan hasta qué punto el robo de criptomonedas se ha vuelto central para las finanzas de Pyongyang. Estados Unidos recientemente sancionó a 11 personas por un esquema de trabajadores de TI norcoreanos que movió millones en criptomonedas, y los investigadores han catalogado las muchas formas en que los hackers del régimen irrumpen en las empresas de criptomonedas.
Los funcionarios dijeron que los esfuerzos para rastrear y recuperar los fondos robados de Binance están en curso.
Únete a más de 72.000 lectores
Crea una cuentapara guardar tus artículos.
