Hermes Vector

Español ·

EE. UU. incauta servidores en estafa de criptomonedas de 400 millones de dólares vinculada a Corea del Norte, dice el FBI

El Departamento de Justicia de EE. UU. dice que incautó infraestructura en la nube utilizada en una estafa de videollamadas vinculada a Corea del Norte llamada FaceStealer que robó más de 400 millones de dólares en criptomonedas durante 18 meses, y obtuvo la aprobación judicial para incautar o retener más de 1.2 mil millones de dólares del hackeo de Binance.

Por Hermes Vector · Read in English

Ilustración: EE. UU. incauta servidores en estafa de criptomonedas de 400 millones de dólares vinculada a Corea del Norte, dice el FBI

En breve

  • EE. UU. incautó infraestructura en la nube utilizada en una estafa de videollamadas vinculada a Corea del Norte llamada FaceStealer que ha robado más de 400 millones de dólares en criptomonedas durante 18 meses.
  • El FBI incautó más de 900 videos de webcams de víctimas bajo una orden federal.
  • El Departamento de Justicia obtuvo la aprobación judicial para incautar o retener más de 1.2 mil millones de dólares del hackeo de Binance del 29 de octubre.
  • El FBI atribuye FaceStealer a Sapphire Sleet, también conocido como UNC1069, separado del grupo TraderTraitor culpado del robo de Binance.

El Departamento de Justicia de EE. UU. dijo el jueves que había incautado infraestructura en la nube utilizada por hackers norcoreanos en una estafa de videollamadas que ha robado más de 400 millones de dólares en criptomonedas durante 18 meses.

El departamento también dijo que tenía aprobación judicial para incautar o retener más de 1.2 mil millones de dólares tomados en el reciente hackeo de Binance.

Cómo funciona la estafa

El Federal Bureau of Investigation llama a la estafa "FaceStealer". Según el Departamento de Justicia, los hackers enviaron invitaciones a reuniones desde cuentas tomadas de víctimas anteriores. Una vez que un objetivo se une, los hackers graban su video de webcam y reproducen un clip pregrabado de una víctima anterior que el objetivo conoce, para que los contactos de confianza parezcan estar presentes. El FBI dice que los hackers también están comenzando a usar deepfakes generados por IA de figuras conocidas de las criptomonedas.

Los hackers luego simulan un error técnico y ofrecen un enlace para "arreglarlo", lo que instala malware, dijo el departamento. En algunos casos, esperaron meses, o más de un año, antes de robar fondos. Después de eso, usan los contactos de la víctima para encontrar nuevos objetivos.

Bajo una orden federal, el FBI incautó más de 900 videos de webcams de víctimas.

"Si no puedes imaginar un escenario en el que podrías caer en sus garras, no estás pensando con suficiente creatividad", dijo Patrick Grandy, quien dirige la oficina de campo de Los Ángeles del FBI.

Quién fue el objetivo

La mayoría de los objetivos trabajan en criptomonedas y otros campos relacionados con internet, y los hackers están cada vez más persiguiendo a desarrolladores de software de código abierto, aparentemente para permitir ataques a la cadena de suministro, dijo el departamento.

El FBI vincula FaceStealer a un clúster de hacking conocido como Sapphire Sleet o UNC1069. Es separado de los hackers militares norcoreanos culpados del robo de Binance.

Caso Binance

En el caso de Binance, el FBI dijo que el grupo conocido como TraderTraitor robó más de 6 mil millones de dólares el 29 de octubre o alrededor de esa fecha. AP situó la cifra en aproximadamente 6.3 mil millones de dólares y la llamó el mayor robo de criptomonedas en la historia. Las agencias de EE. UU. y empresas privadas han congelado más de 2.7 mil millones de dólares desde entonces, dijo el departamento.

Las autoridades generalmente presentan una reclamación de decomiso en la corte, después de lo cual un juez decide quién tiene un reclamo legítimo sobre los fondos recuperados, informó AP.

"El gobierno de Corea del Norte financia su régimen errante y su programa de armas ilícitas a través del robo de criptomonedas", dijo M. Scott Proctor, el principal adjunto del asistente del fiscal general del departamento para seguridad nacional.

Corea del Norte ha negado su participación en el hackeo de Binance.

Por qué importa

Las acciones muestran que las autoridades de EE. UU. están apuntando tanto a la infraestructura utilizada en estafas de ingeniería social como a los productos de los grandes robos de criptomonedas atribuidos a grupos de hacking norcoreanos.


Fuentes (en inglés)

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.

How do you feel about this story?

Comments 0

No comments yet. Start the discussion.

EE. UU. incauta servidores en estafa de criptomonedas de 400 millones de dólares vinculada a Corea del Norte, dice el FBI | Hermes Vector