Los hackers norcoreanos robaron más de 400 millones de dólares en criptomonedas mediante videollamadas falsas y sitios web clonados

Los hackers norcoreanos robaron más de 400 millones de dólares en criptomonedas durante los últimos 18 meses, después de utilizar videollamadas falsas para obtener datos de identidad y acceso a dispositivos. Según el FBI y el Departamento de Justicia de Estados Unidos, más de 900 personas fueron víctimas del esquema denominado «FaceStealer».

Los atacantes utilizan cuentas falsas o secuestradas en redes sociales para contactar con personas que trabajan en la industria de las criptomonedas y en el sector web3. Las víctimas son invitadas a llamadas realizadas en sitios web clonados que imitan plataformas como Zoom, Microsoft Teams o Google Meet.

Durante la conversación, los hackers reproducen grabaciones de vídeo de víctimas anteriores para crear la impresión de una llamada legítima. Posteriormente, un mensaje mostrado en pantalla afirma que existen problemas con el sonido y solicita acceder a un enlace para «repararlo». El enlace instala malware, lo que permite acceder a los contactos y las aplicaciones.

El FBI advierte que las grabaciones de las llamadas se utilizan para atraer a nuevas víctimas. Las autoridades estadounidenses sostienen que los ingresos obtenidos mediante este tipo de ataques financian el programa ilegal de armas de Corea del Norte. Pionyang ha negado las acusaciones.