Piratas informáticos vinculados al régimen de Corea del Norte robaron más de 400 millones de dólares en criptomonedas mediante una sofisticada campaña de suplantación de identidad que utiliza videollamadas falsas para infectar dispositivos y acceder a información confidencial. El FBI identificó la operación como ”FaceStealer” y advirtió que más de 900 personas fueron víctimas del esquema durante los últimos 18 meses.
La investigación de las autoridades estadounidenses señala que los atacantes utilizan cuentas falsas o secuestradas en redes sociales para contactar a potenciales víctimas e invitarlas a participar en reuniones virtuales. La campaña apunta especialmente a trabajadores de los sectores de criptomonedas y ”Web3”, incluidos desarrolladores y especialistas responsables del mantenimiento de programas de código abierto.
Según el FBI y el Departamento de Justicia de Estados Unidos, los delincuentes organizan videollamadas mediante versiones fraudulentas de plataformas ampliamente utilizadas, como Zoom, Microsoft Teams y Google Meet. De esta manera, buscan generar confianza y hacer creer a sus objetivos que están participando en una reunión legítima con conocidos o contactos profesionales.
Durante las llamadas, los atacantes reproducen videos previamente grabados de otras víctimas que la persona contactada reconoce. El objetivo es simular una conversación auténtica, aunque posteriormente aparece un supuesto problema técnico con el audio.
