Piratas informáticos respaldados por Corea del Norte sustrajeron más de cuatrocientos millones de dólares durante los últimos dieciocho meses mediante una sofisticada modalidad de fraude digital basada en la suplantación de identidad y el uso de inteligencia artificial, según informó el Buró Federal de Investigaciones de Estados Unidos. La campaña maliciosa, bautizada por las autoridades como FaceStealer, apunta de manera agresiva contra ejecutivos e inversores de los sectores de criptomonedas y tecnologías Web3, consolidándose como una de las principales fuentes de financiamiento ilícito para los programas armamentísticos de Pyongyang.
De acuerdo con el reporte de la División Cibernética del FBI, los atacantes se hacen pasar por contactos conocidos de las víctimas para invitarlas a una videollamada en la que proyectan videos manipulados en tiempo real o deepfakes. Durante la conversación, los delincuentes simulan un fallo técnico de audio o imagen para persuadir al usuario de que haga clic en un enlace externo o descargue un supuesto parche, logrando así instalar un software malicioso que compromete el dispositivo, vacía sus billeteras digitales y utiliza sus listas de contactos y redes sociales para engañar a nuevas personas.
Los investigadores estadounidenses revelaron haber hallado más de novecientos videos capturados de cámaras web pertenecientes a usuarios afectados por esta red, advirtiendo que el método logra vulnerar incluso a profesionales con amplia experiencia en seguridad informática al explotar la confianza cotidiana en las plataformas de comunicación virtual. Esta alerta se suma a las acusaciones formales emitidas este mismo mes por la agencia federal contra otra célula de ciberdelincuentes norcoreanos por el robo histórico de seis mil millones de dólares a la plataforma de intercambio Binance.
