El Departamento de Justicia obtuvo autorización judicial para incautar más de 1.200 millones de dólares robados a Binance y clausuró los sistemas utilizados en una trama norcoreana independiente que recurría a videollamadas falsas.
El Departamento de Justicia de Estados Unidos obtuvo autorización judicial para incautar o inmovilizar más de 1.200 millones de dólares robados al exchange de criptomonedas Binance e interrumpió una trama norcoreana independiente que utilizaba videollamadas falsas para robar criptomonedas.
Los fondos de Binance forman parte de los más de 2.700 millones de dólares congelados gracias a los esfuerzos de las autoridades estadounidenses y de empresas privadas, informó el Departamento de Justicia el jueves. Los investigadores siguen rastreando los activos robados mientras los hackers los transfieren a través de puentes de criptomonedas, mezcladores y exchanges, señaló el departamento.
El Departamento de Justicia atribuyó el hackeo de Binance a piratas informáticos militares norcoreanos conocidos como TraderTraitor. Según el departamento, el grupo robó más de 6.000 millones de dólares del exchange alrededor del 29 de octubre.
«El Gobierno de Corea del Norte financia su régimen paria y su programa de armas ilícitas mediante el robo de criptomonedas», afirmó M. Scott Proctor, fiscal general adjunto principal de la División de Seguridad Nacional. «La División de Seguridad Nacional utilizará todos los medios a su disposición para incautar y devolver las ganancias mal habidas de Corea del Norte».
Binance había cifrado anteriormente sus pérdidas en unos 6.300 millones de dólares y reservado 6.340 millones de dólares de los fondos de la empresa para cubrirlas. El jueves, más temprano, Binance afirmó que había terminado de cubrir los activos afectados por el hackeo y publicó una nueva instantánea de su prueba de reservas.
El Departamento de Justicia incauta la infraestructura de videollamadas deepfake de FaceStealer
Por separado, el Departamento de Justicia afirmó que incautó infraestructura en la nube utilizada en una campaña norcoreana a la que el FBI llama FaceStealer. Según el departamento, el esquema ha provocado el robo de más de 400 millones de dólares en criptomonedas durante los últimos 18 meses.
Los piratas informáticos usaron cuentas robadas para invitar a las víctimas a videollamadas, en las que reprodujeron grabaciones o deepfakes de personas conocidas. Luego fingieron que había problemas técnicos y engañaron a las víctimas para que instalaran malware capaz de robar criptomonedas o acceder a otros sistemas, según el Departamento de Justicia.
«Se aprovecha de la confianza que depositamos en las ubicuas plataformas de videoconferencia y en nuestras valiosas relaciones personales», afirmó Patrick Grandy, subdirector a cargo de la oficina del FBI en Los Ángeles. «Si no puedes imaginar una situación en la que podrías ser víctima de esto, no estás pensando con suficiente creatividad».
En algunos casos, el robo y la toma de control de las cuentas de comunicación ocurrieron meses, e incluso más de un año, después de que la computadora se viera comprometida por primera vez, según el departamento.
Los piratas informáticos también utilizaron contactos y cuentas robados para atacar a más personas, incluidos desarrolladores de software de código abierto, posiblemente para llevar a cabo ataques a través de sus programas. El FBI incautó más de 900 videos de cámara web de víctimas de FaceStealer y publicó recomendaciones para las personas afectadas, según el Departamento de Justicia.