El FBI ha alertado de una táctica empleada por hackers norcoreanos para encadenar ataques contra personas vinculadas al sector de las criptomonedas. Los delincuentes reutilizan cuentas robadas y grabaciones obtenidas mediante cámaras web para ganarse la confianza de nuevos objetivos y llevarlos a reuniones falsas.
Una identidad robada como puerta de entrada
Según la advertencia de la agencia estadounidense, los atacantes no se limitan a utilizar una cuenta comprometida una sola vez. Aprovechan el acceso y el material que han sustraído para contactar con otras personas, presentándose como alguien conocido o como un interlocutor legítimo.
Las grabaciones de cámara web cumplen un papel relevante en esta estrategia. El material puede servir para reforzar la apariencia de autenticidad durante el contacto o para hacer que la siguiente víctima confíe en la identidad que se le muestra. El objetivo es conducirla a una reunión que, en realidad, nunca es lo que parece.
El riesgo de las reuniones falsas
La alerta describe una cadena de engaños en la que cada cuenta comprometida y cada recurso robado pueden utilizarse para atraer a un nuevo contacto. De este modo, una víctima inicial puede convertirse, sin saberlo, en el reclamo de la siguiente.
El FBI sitúa esta operativa en el entorno de los ataques dirigidos contra personas relacionadas con las criptomonedas. La suplantación no depende únicamente de mensajes o perfiles falsos: también incorpora imágenes y cuentas obtenidas previamente para dotar de credibilidad al contacto.
La advertencia pone el foco en la necesidad de comprobar la identidad de quien propone una reunión y de no asumir que una cuenta conocida sigue bajo el control de su titular. En la información difundida por la agencia no se detallan en este aviso el número de víctimas ni las pérdidas asociadas.
