El FBI destapa una nueva operación de hackers norcoreanos tras el robo de más de $400 millones mediante engaños con videollamadas

El FBI informó este jueves que varios piratas informáticos vinculados a Corea del Norte han sustraído más de 400 millones de dólares en criptomonedas durante los últimos 18 meses mediante una sofisticada modalidad de ingeniería social denominada "FaceStealer". "Durante los últimos 18 meses, este esquema ha provocado el robo de más de 400 millones de dólares", señaló el FBI en su cuenta oficial de X.

La agencia también anunció que había desmantelado parte de la infraestructura en la nube utilizada por los delincuentes y que logró identificar e incautar más de 900 videos de cámaras web pertenecientes a víctimas de distintas partes del mundo. De igual forma, el FBI señaló que los responsables emplean versiones fraudulentas de plataformas de videoconferencias y grabaciones clandestinas de cámaras web para engañar a trabajadores del sector de las criptomonedas. Una vez que consiguen acceso a los dispositivos de sus víctimas, llevan a cabo intrusiones informáticas para robar sus activos digitales.

Las autoridades estadounidenses atribuyeron la operación a un grupo de hackers norcoreanos conocido como "Sapphire Sleet" o UNC1069, los cuales, según varios informes, no formarían parte de los otros piratas informáticos del país asiático que fueron acusados por el masivo robo de 6.300 millones de dólares de la plataforma de criptomonedas Binance, el cual obligó a la compañía a suspender temporalmente los depósitos y retiros.

Economía

Binance dice que repuso el 90% de lo robado en el mayor hackeo cripto de la historia

Joaquín Núñez

Poco después de esta operación tanto el FBI como la empresa de tecnología y análisis de inteligencia en blockchain TMR Labs determinaron que el grupo TraderTraitor, vinculado a Corea del Norte, fue el principal responsables detrás del ciberataque contra Binance, materializando el mayor robo de este tipo registrado hasta la fecha. TRM Labs también destacó que varios elementos del ataque coinciden con patrones observados en anteriores operaciones atribuidas a hackers norcoreanos, como el famoso robo de 1.500 millones de dólares sufrido el año pasado por el exchange de criptomonedas Bybit.