Incauta EU más de 1,200 mdd en criptomonedas robadas por Corea del Norte

TRENTON, Nueva Jersey, EU, 12 de noviembre de 2026.- El Departamento de Justicia de Estados Unidos anunció una serie de acciones coordinadas para desarticular operaciones cibernéticas vinculadas con Corea del Norte, a la que responsabiliza del robo de miles de millones de dólares en criptomonedas para financiar su régimen y sus programas de armamento.

Las medidas incluyen la interrupción de la infraestructura informática utilizada en el esquema de ingeniería social denominado FaceStealer, mediante el cual piratas informáticos norcoreanos habrían robado más de 400 millones de dólares en activos digitales durante los últimos 18 meses, describe un comunicado de prensa.

Además, las autoridades estadounidenses obtuvieron autorización judicial para incautar o restringir más de mil 200 millones de dólares en criptomonedas sustraídas del intercambio Binance. En coordinación con empresas del sector privado, el gobierno logró congelar más de dos mil 700 millones de dólares relacionados con ese robo.

"El gobierno de Corea del Norte financia su régimen deshonesto y su programa de armas ilícitas mediante el robo de criptomonedas", afirmó M. Scott Proctor, fiscal general adjunto principal de Seguridad Nacional.

Por su parte, Brett Leatherman, director de operaciones de la División Cibernética del FBI, señaló que los atacantes utilizan tácticas engañosas para infiltrarse en empresas y dispositivos de personas vinculadas con las industrias de criptomonedas y tecnología Web3.

De acuerdo con la investigación, FaceStealer funciona mediante invitaciones falsas a reuniones por videoconferencia. Los delincuentes utilizan videos grabados y tecnología deepfake para hacerse pasar por personas conocidas y ganarse la confianza de sus víctimas.

Durante las reuniones, simulan problemas técnicos y envían enlaces que instalan programas maliciosos en los dispositivos. Una vez que obtienen acceso, pueden sustraer criptomonedas, controlar cuentas y acceder a contactos personales y profesionales.

El FBI informó que confiscó más de 900 videos de cámaras web obtenidos de víctimas del esquema y publicó una alerta con recomendaciones para prevenir estos ataques.

Las autoridades también advirtieron que los ciberdelincuentes han ampliado sus objetivos hacia desarrolladores y responsables del mantenimiento de programas de código abierto, con posibles riesgos para las cadenas de suministro de software.

"El FBI sigue comprometido a identificar, interrumpir e imponer costos a los actores norcoreanos que atacan a la comunidad de activos virtuales", afirmó Leatherman.