El FBI y el Departamento de Justicia anunciaron el jueves 12 de noviembre que desarticularon un esquema vinculado a Corea del Norte llamado FaceStealer, que según los funcionarios robó más de 400 millones de dólares en criptomonedas, informó Nextgov. The Hacker News dijo que el robo duró aproximadamente 18 meses. Las autoridades incautaron la infraestructura en la nube detrás de la campaña y más de 900 grabaciones de webcam de víctimas.
Según Nextgov, los atacantes enviaban invitaciones a reuniones desde cuentas secuestradas de Telegram, LinkedIn, Slack o Discord. El enlace llevaba a una página falsa de Zoom o Microsoft Teams que mostraba una grabación de una persona conocida, a veces con participantes falsos. Luego un mensaje afirmaba que el audio estaba averiado y le decía a la víctima que ejecutara un script o pegara comandos en una terminal. Eso instalaba malware que registra las pulsaciones de teclas, captura pantallas y mantiene el acceso, mientras que la reunión falsa grababa la webcam de la víctima para poder reutilizar las imágenes y los contactos.
La firma de seguridad Arctic Wolf informó por primera vez de la campaña en abril, contando más de 400 víctimas en más de 20 países, dijo The Hacker News. Una actualización posterior contó 677 objetivos en 58 países, más del 80 % de ellos fundadores o altos directivos. El FBI también dijo que el ordenador de un desarrollador fue comprometido en un intento de insertar código malicioso en software muy utilizado, pero se detuvo antes de extenderse ampliamente, informó Nextgov.
Los funcionarios dijeron que FaceStealer y el robo de Binance de octubre probablemente involucraron a distintos actores norcoreanos, informó Nextgov.
Sigue el mercado por tu cuenta con las herramientas GRATUITAS de AiTraderView: Crypto Cockpit para gráficos y más de 75 indicadores, Crypto Screener para encontrar setups y Crypto Portfolio para seguir tus posiciones. ¡Solo tienes que crear una cuenta GRATUITA y probarlas tú mismo!
Fuentes:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.