Incidente · alta
FBI alerta de una campaña de Corea del Norte que robó USD 400 millones con falsas videollamadas
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Personas y equipos que usan videollamadas de trabajo y criptomonedas
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando
Qué hacer
- Verificar por un canal distinto la identidad de quien pide una videollamada urgente o una transferencia de fondos.
- Desconfiar de videollamadas inesperadas que pidan instalar software o aprobar pagos.
Lo esencial
- El FBI alertó de que hackers vinculados al Gobierno de Corea del Norte robaron más de USD 400 millones en criptomonedas en los últimos 18 meses.
- Los atacantes usaron falsas videollamadas en Zoom, Microsoft Teams y Google Meet, con videos grabados en secreto de conocidos de la víctima.
- Las fuentes señalan que la campaña también emplea grabaciones y videos creados con inteligencia artificial para resultar más creíble.
Por qué importa
Los desarrolladores y equipos que trabajan con criptomonedas o reciben reuniones de personas conocidas pueden ser blanco de este engaño, incluso siendo expertos en seguridad.
La checklist detrás del nivel
Checklist · 1 de 10 con sí
| No | Afecta a equipos técnicos | Zoom, Teams y Meet solo son suplantados como cebo; no están comprometidos ni son herramientas de desarrollo afectadas. |
| No | Infraestructura básica | Las marcas Zoom, Teams y Meet solo se suplantan en falsas videollamadas; no hay fallo en infraestructura básica. |
| No | Herramienta popular | Es una campaña de ingeniería social que suplanta marcas conocidas; no hay fallo en la herramienta. |
| Sí | Se está explotando | Infobae: el FBI informó que hackers norcoreanos robaron más de USD 400 millones en criptomonedas en 18 meses. |
| No | Exploit público | Semana e Infobae no mencionan código de explotación ni prueba de concepto publicados. |
| No | En remoto, sin credenciales | La víctima debe unirse a la videollamada falsa y actuar, según describen Semana e Infobae. |
| No | Compromiso total | Las fuentes no describen ejecución de código, escalada de privilegios ni toma de control completa de cuentas. |
| No | Secretos expuestos | Las fuentes hablan de robo de criptomonedas, no de credenciales, claves o datos extraídos de sistemas. |
| No | Cadena de suministro | Las fuentes describen engaños directos a víctimas, no el compromiso de paquetes, actualizaciones o pipelines. |
| No | Aún sin corrección | Es una campaña de engaño y robo, no una vulnerabilidad con corrección pendiente. |
Cronología
El FBI emite una alerta pública sobre la campaña de falsas videollamadas
Infobae.com
FBI alerta que hackers de Corea del Norte usaron falsas videollamadas de Zoom para robar USD 400 millones
Semana
FBI expuso el millonario engaño de hackers de Corea del Norte: hasta los expertos pueden caer
Cobertura completa · 2 fuentes
Visto por primera vez · 2 fuentes · La noticia completa · Cómo se deciden los niveles