coindesk.com
El Departamento de Justicia de EE. UU. informó que está actuando de manera agresiva tomando el control de la infraestructura y los activos en los esfuerzos principales de Corea del Norte por robar miles de millones en criptomonedas, incluida la tecnología utilizada en los robos de "FaceStealer" y una incautación aprobada de $1.2 mil millones en criptomonedas recientemente robadas en el ataque a Binance.
La incautación autorizada forma parte de un esfuerzo más amplio por parte de las autoridades estadounidenses y empresas privadas que ha congelado más de $2.7 mil millones de los más de $6 mil millones robados a Binance el 29 de octubre. El FBI atribuyó ese ataque a una operación de hacking vinculada al ejército norcoreano conocida como 'TraderTraitor'.
Leer más: ¿Qué es TraderTraitor, el grupo de hackers detrás del robo de $6.3 mil millones en Binance?
Los investigadores continúan rastreando criptomonedas robadas que se trasladan a través de puentes blockchain, mezcladores y exchanges, buscando congelar y recuperar más fondos, informó el DOJ.
“El gobierno de Corea del Norte financia su régimen rebelde y su programa ilícito de armas a través del robo de criptomonedas,” dijo M. Scott Proctor, subprocurador asistente principal para la seguridad nacional del DOJ, en un comunicado. “El anuncio de hoy demuestra que Estados Unidos luchará contra el esfuerzo de ese régimen corrupto por lucrarse mediante el cibercrimen. La División de Seguridad Nacional utilizará todas las herramientas a su disposición para incautar y devolver las ganancias mal habidas de Corea del Norte.”
En una operación separada, agentes federales incautó infraestructura en la nube utilizada en una campaña de hacking norcoreana conocida como FaceStealer, que según el FBI ha robado más de 400 millones de dólares en criptomonedas durante los últimos 18 meses.
Ese esquema utiliza reuniones falsas por video que semejan llamadas de Zoom o Microsoft Teams para engañar a las víctimas y hacer que instalen malware. Los hackers se hacen pasar por contactos de confianza utilizando imágenes secretamente grabadas con la cámara web de víctimas anteriores y, cada vez más, videos deepfake generados por IA.
Una vez que una víctima se une a una reunión fraudulenta, los hackers afirman que hay un problema técnico e indican a la víctima que instale un software o ejecute un comando para solucionarlo. Las instrucciones, en cambio, instalan malware que puede robar criptomonedas y otorgar a los atacantes acceso a otros sistemas.
