Un contacto conocido invita a una videollamada, pero detrás de su cuenta hay hackers que buscan acceder a otros equipos. El FBI ha identificado este procedimiento como FaceStealer, una operación atribuida al grupo norcoreano Sapphire Sleet, también denominado UNC1069. Mediante esa modalidad de ataque, piratas informáticos respaldados por Corea del Norte han sustraído más de $400 000 000 en criptomonedas durante los últimos 18 meses.
La estafa comienza antes de que la nueva víctima reciba la invitación. Los atacantes se apoderan de cuentas de comunicación y redes sociales de personas con las que el destinatario ya ha tenido contacto. Además, disponen de grabaciones de imagen y sonido obtenidas a escondidas. Con esos recursos se presentan como alguien conocido y dirigen al usuario hacia versiones falsas de servicios de videoconferencia como Zoom, Microsoft Teams y Google Meet.
La conversación permite obtener otro material para la suplantación: el participante también queda grabado sin saberlo. En algún momento aparece una supuesta avería técnica. Para resolverla, los delincuentes le piden que acceda a un enlace que instala programas maliciosos en su computadora y compromete sus cuentas de redes sociales. Una vez que controlan esas cuentas, pueden dirigirse a sus contactos y repetir el mismo procedimiento.
El FBI localizó e incautó más de 900 videos de cámaras web de personas captadas mediante esta técnica. Las grabaciones permiten a los responsables aparentar que la invitación procede de alguien con quien el destinatario mantiene una relación previa, uno de los elementos centrales del engaño.
Los atacantes también han incorporado herramientas de inteligencia artificial. Con ellas producen videos falsificados de figuras conocidas e influyentes en el mercado de las criptomonedas y en el sector de las cadenas de bloques. El uso de esas imágenes busca reforzar la credibilidad de los contactos y facilitar que las víctimas acepten las instrucciones recibidas durante la llamada.
La agencia federal distingue a Sapphire Sleet de los hackers norcoreanos a quienes el propio FBI y entidades del sector privado han relacionado con el reciente robo de $6 300 000 000 a la plataforma de criptomonedas Binance. Aunque ambos casos se atribuyen a actores norcoreanos, el organismo los vincula con grupos diferentes.
