“Ladrón de rostros”: así es la estafa con que el FBI acusa a hackers norcoreanos de robar US$400 millones mediante videollamadas con IA

La Oficina Federal de Investigación (FBI) de los Estados Unidos acusa que en los últimos 18 meses, a través de un esquema de “ingeniería social” que incluye el robo de identidad y llamadas falsas manipuladas con IA, piratas informáticos respaldados por Corea del Norte robaron más de US$ 400 millones.

Este mes, otro grupos de hackers vinculados a Corea del Norte, acusa la FBI, robaron US$ 6.000 millones de dólares de la plataforma de criptomonedas Binance.

“El régimen norcoreano depende de los ingresos procedentes del robo a gran escala de criptomonedas para financiar su programa ilícito de armas, y ha robado miles de millones de dólares en los últimos años“, denunció el pasado 12 de noviembre, Brett Leatherman, director de la División Cibernética del FBI.

La agencia estadounidense también alertó sobre otras operaciones de hackers norcoreanos, quienes han recurrido a estrategias de manipulación y engaño para infiltrarse en los círculos de las criptomonedas y Web3 y atacar a personas vinculadas a esas industrias.

La modalidad se bautizó como “FaceStealer”, ladrón de rostros en español, una operación que habría generado pérdidas superiores a los US$400 millones durante los últimos 18 meses. El FBI asegura haber encontrado más de 900 videos de cámaras web de víctimas de FaceStealer.

La forma en la que operan los hackers, según advierte el FBI

Según explica el FBI, los hackers operan de la siguiente manera: usan videos manipulados con IA, conocidos como ‘deepfakes’, y así se hacen pasar por alguien conocido de la víctima para atraerla a una videollamada.

En mitad de la llamada generan “un falso error técnico”. Con es técnica, hacen que la víctima haga click en un enlace o en un mensaje, permitiéndoles a ellos instalar un ‘malware’ para infiltrarse en su dispositivo.

Luego de haber accedido a su celular, los hackers usan las listas de contactos, las redes sociales y las aplicaciones de mensajes de las personas para captar nuevas víctimas.

El subdirector de la oficina del FBI en Los Ángeles, Patrick Grandy explicó que “FaceStealer es un esquema de ingeniería social altamente eficaz capaz de engañar incluso al usuario de computadoras con más experiencia en cuestiones técnicas y de seguridad“.

“Explota nuestra confianza en las plataformas de videollamadas, presentes en todos lados, y en nuestras valiosas relaciones personales. Si no eres capaz de imaginar un escenario en el que podrías caer en esta trampa, no estás pensando con suficiente creatividad”, advirtió Grandy.