La Oficina Federal de Investigación de los Estados Unidos (FBI) alertó sobre una ofensiva cibernética coordinada por piratas informáticos vinculados al régimen de Corea del Norte, quienes lograron sustraer más de 400 millones de dólares mediante una campaña de ingeniería social bautizada como "FaceStealer".
De acuerdo con el informe oficial divulgado por la agencia federal, los ciberdelincuentes atraen a sus objetivos hacia reuniones virtuales en versiones fraudulentas de plataformas ampliamente utilizadas en el entorno corporativo, tales como Zoom, Microsoft Teams y Google Meet, con el propósito de capturar sus imágenes faciales y comprometer sus credenciales financieras.
La mecánica operativa del fraude comienza cuando los objetivos reciben invitaciones de videoconferencia procedentes de contactos reales con los cuales han mantenido interacciones previas, pero cuyas cuentas de redes sociales y mensajería ya fueron vulneradas por los atacantes. Una vez que el usuario accede a la llamada fraudulenta, los sistemas maliciosos graban su rostro de forma encubierta mientras simulan un fallo técnico de audio o vídeo en la transmisión.
Para resolver el supuesto desperfecto, los operadores envían un enlace malicioso que, al ser ejecutado, infecta el equipo informático con software espía y secuestra las credenciales de acceso para propagar el ataque hacia nuevos contactos de la red.
Confiscación de archivos y uso de inteligencia artificial contra el sector cripto
Durante el desarrollo de las investigaciones forenses, los especialistas en ciberseguridad del FBI lograron identificar y confiscar más de 900 vídeos grabados ilegalmente a través de las cámaras web de diversas víctimas alrededor del mundo. Las autoridades federales advierten que el grupo delictivo ha comenzado a integrar herramientas avanzadas de inteligencia artificial generativa para procesar estas grabaciones y producir vídeos deepfake de alta precisión, suplantando la identidad de figuras influyentes y ejecutivos reconocidos dentro de la industria de las criptomonedas y la tecnología de cadena de bloques (blockchain).
El uso de estos avatares sintéticos en tiempo real permite a los atacantes superar los protocolos tradicionales de verificación biométrica y engañar a inversores institucionales para desviar fondos hacia billeteras digitales controladas por Pionyang. El FBI subrayó que la sofisticación de esta campaña representa un salto cualitativo en las operaciones de financiamiento ilícito del régimen norcoreano, el cual recurre al robo de activos digitales a gran escala para evadir las sanciones económicas internacionales y sostener sus programas de desarrollo armamentístico.
Atribución al grupo Sapphire Sleet y ofensiva ciberdelictiva de Pionyang
Los analistas de inteligencia estadounidense atribuyeron la autoría directa de la operación "FaceStealer" a la célula de piratas informáticos norcoreanos identificada bajo los alias "Sapphire Sleet" o UNC1069. El organismo federal precisó que esta unidad opera de manera independiente respecto a otras facciones cibernéticas vinculadas al régimen de Kim Jong-un, tales como las responsables del reciente ataque informático contra la plataforma de intercambio Binance, incidente en el cual se sustrajeron 6.300 millones de dólares en activos digitales.
Ante la magnitud de las pérdidas financieras y el riesgo sistémico que supone la suplantación mediante inteligencia artificial, el FBI instó a las empresas tecnológicas, entidades financieras y operadores de mercados digitales a extremar los protocolos de autenticación multifactor y verificar por canales alternativos cualquier solicitud de descarga de software durante reuniones virtuales.
(Con información de Reuters)
