El FBI afirma que piratas norcoreanos robaron 400 millones de dólares con videollamadas falsas
La oficina dice que más de 900 personas del sector de las criptomonedas y del software de código abierto fueron engañadas en llamadas falsas de Zoom y Teams durante 18 meses.
El FBI dijo que piratas patrocinados por el Estado norcoreano han robado más de 400 millones de dólares en criptomonedas a más de 900 víctimas en 18 meses, usando videollamadas falsas para robar identidades e instalar software malicioso. La oficina llama a la operación FaceStealer y la describió como "un plan de ingeniería social muy eficaz, capaz de engañar incluso al usuario de ordenador más experimentado y más concienciado con la seguridad".
Según el FBI y el Departamento de Justicia de Estados Unidos, los piratas usan cuentas falsas o secuestradas en redes sociales para invitar a los objetivos a videollamadas alojadas en "versiones falsas" de Zoom, Microsoft Teams y Google Meet. La oficina dijo que el plan "ataca agresivamente" a personas que trabajan en criptomonedas y web3, en particular a quienes participan en el desarrollo y mantenimiento de software de código abierto.
En la llamada se reproduce un vídeo pregrabado de alguien que el objetivo conoce mientras el audio parece fallar. Después, un mensaje pide al objetivo que arregle el sonido haciendo clic en un enlace, que descarga software malicioso y da a los piratas acceso a listas de contactos y aplicaciones. Cada llamada se graba y se usa como material para la siguiente víctima, según las autoridades estadounidenses.
"El régimen norcoreano depende de los beneficios del robo de criptomonedas a gran escala para financiar su programa de armas ilícitas, robando miles de millones de dólares en los últimos años", dijo Brett Leatherman, a quien la BBC identificó como director de ciberseguridad del FBI y Dawn como director de Operaciones de su Rama Cibernética.
Patrick Grandy, director adjunto a cargo de la oficina de campo del FBI en Los Ángeles, dijo en un comunicado el jueves que el plan "explotan nuestra confianza en las omnipresentes plataformas de videoconferencia y en las relaciones personales valiosas". "Si no puede imaginar un escenario en el que usted podría caer en la trampa, no está pensando con suficiente creatividad", dijo.
El aviso sobre FaceStealer se produce después de un robo en Binance, el mayor exchange de criptomonedas del mundo. La BBC informó de que Binance reveló una semana antes que los piratas habían usado entrevistas de trabajo falsas para robar la cifra récord de 6.300 millones de dólares. Dawn informó de que el FBI acusó este mes a piratas afiliados a Corea del Norte de llevarse 6.000 millones de dólares de la plataforma. Pyongyang niega el robo de Binance, según ambos medios.
En qué difieren las versiones
Tanto la BBC como Dawn citaron a Brett Leatherman, pero le dieron cargos distintos: la BBC lo llamó director de ciberseguridad del FBI y Dawn, director de Operaciones de su Rama Cibernética. Dawn describió las llamadas como impulsadas por IA, un detalle que la BBC no incluyó. La BBC cifró el robo de Binance en 6.300 millones de dólares y dijo que el exchange lo reveló una semana antes del comunicado del FBI; Dawn lo cifró en 6.000 millones y situó la acusación del FBI a principios de este mes. Solo la BBC citó a Patrick Grandy, de la oficina de campo del FBI en Los Ángeles. Reuters, NDTV y Daily Maverick encabezaron sus informaciones con la misma cifra de 400 millones de dólares y con titulares que describían la técnica como "imágenes de vídeo" en lugar de videollamadas falsas.
Binance reanuda los retiros mientras el FBI culpa a Corea del Norte del hackeo de 6.300 millones de dólares
El exchange afirma que ha repuesto el 90 por ciento de los tokens robados y que los clientes no asumirán la pérdida del mayor robo de criptoactivos registrado.
Binance atribuye a falsas entrevistas de trabajo el robo de 6.300 millones achacado a Corea del Norte
El exchange afirma que ha repuesto el 98 por ciento de los activos sustraídos en un ataque de cuatro horas el 29 de octubre, que el FBI atribuye a un grupo norcoreano al que llama TraderTraitor.
El vicepresidente de Indonesia, Gibran, dimite por un litigio sobre sus títulos
Prabowo aceptó la dimisión "con el corazón encogido" un día después de que 120 legisladores presentaran una petición que podría llevar al impeachment.
Xi afirma en una ceremonia en Pekín que la reunificación con Taiwán "debe hacerse realidad"
El Consejo de Asuntos del Continente de Taipéi rechazó ese mismo día el modelo de "un país, dos sistemas", mientras el Ministerio de Defensa taiwanés informó de 29 aeronaves chinas alrededor de la isla.
Una universidad china vinculada a los militares compró chips Nvidia H200 pese a la lista negra de EE. UU.
Registros citados por Reuters muestran que la compra se produjo aunque la institución figura en una lista negra estadounidense; NDTV señala que la prohibición se remonta a 25 años atrás.
El vicepresidente de Indonesia dimitirá mientras más de 100 legisladores piden su destitución
Gibran comunicó al presidente Prabowo Subianto su intención de renunciar, según The Straits Times, mientras Reuters informó de que más de 100 legisladores firmaron una petición contra él.
Australia planea un regulador de IA y penas penales tras el hackeo de OpenAI
Una revisión de 18 puntos propone un delito penal autónomo para las empresas que no impidan que sus modelos causen daños.
El superávit comercial de China supera el billón de dólares por el auge de las exportaciones de IA
Los datos de aduanas muestran que las exportaciones de octubre subieron un 35,2% hasta 412.300 millones de dólares y un superávit de 1,04 billones entre enero y octubre, antes de la reunión entre Xi y Trump en el APEC.