{"id":435016,"date":"2026-11-13T10:20:00","date_gmt":"2026-11-13T09:20:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=435016"},"modified":"2026-11-13T10:20:05","modified_gmt":"2026-11-13T09:20:05","slug":"videos-robados-de-camaras-web-de-mas-de-900-victimas-la-estafa-de-zoom-de-corea-del-norte","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/videos-robados-de-camaras-web-de-mas-de-900-victimas-la-estafa-de-zoom-de-corea-del-norte\/","title":{"rendered":"V\u00eddeos robados de c\u00e1maras web de m\u00e1s de 900 v\u00edctimas: la estafa de Zoom de Corea del Norte"},"content":{"rendered":"

El Bur\u00f3 Federal de Investigaciones de EE.UU. (FBI) ha lanzado hoy una alerta sobre FaceStealer<\/strong>, una campa\u00f1a de espionaje y robo atribuida a Corea del Norte que ha convertido las videollamadas de trabajo<\/a> en una trampa para empleados del sector cripto, desarrolladores y personas con acceso a informaci\u00f3n sensible.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"Zoom\"\r\n <\/div>\r\n
\r\n Zoom<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

De acuerdo con la agencia, la operaci\u00f3n habr\u00eda servido para robar m\u00e1s de 400 millones<\/strong> de d\u00f3lares en criptomonedas durante los \u00faltimos 18 meses mediante falsas reuniones de Zoom<\/a> y Microsoft Teams<\/a>.<\/p>\n\n

El mecanismo arranca, siempre seg\u00fan el FBI, con el secuestro de cuentas reales en Telegram<\/a>, LinkedIn<\/a>, Slack o Discord.<\/p>\n\n

A partir de esos perfiles aut\u00e9nticos, los atacantes mandan invitaciones a reuniones. Muchas veces se apoyan en herramientas como Calendly para darles un barniz profesional, y desde ah\u00ed redirigen a la v\u00edctima a dominios que imitan a Zoom o Microsoft Teams<\/strong>. Cuando la persona entra en la llamada, los atacantes muestran v\u00eddeos pregrabados de la webcam de un contacto conocido o incluso de una v\u00edctima anterior, fingen un problema de audio y piden ejecutar un script, descargar un archivo o pegar comandos en la terminal para \u201carreglar\u201d la reuni\u00f3n.<\/p>\n\n

Ah\u00ed es donde se instala el malware y empieza realmente el robo, explica el FBI.<\/p>\n\n

Entre las herramientas detectadas hay ladrones de cookies, registradores de teclado, programas para capturar pantalla y puertas traseras pensadas para mantener acceso persistente<\/strong>. Con eso, los intrusos pueden rastrear credenciales, frases semilla, carteras, permisos corporativos o accesos a repositorios de software.<\/p>\n\n

Lo m\u00e1s inquietante, en palabras de la agencia, es c\u00f3mo reutilizan las grabaciones de otras v\u00edctimas: reciclan ese material<\/strong> en nuevas estafas para hacerse pasar por colegas o contactos de confianza.<\/p>\n\n

El FBI asegura haber intervenido m\u00e1s de 900<\/strong> grabaciones de este tipo.<\/p>\n\n

Los blancos principales son profesionales del sector cripto y la web3, empleados con acceso a carteras o frases semilla, personal con privilegios<\/strong> dentro de redes corporativas y mantenedores de proyectos de c\u00f3digo abierto.<\/p>\n\n

Los investigadores citan, en concreto, un caso en el que el grupo enga\u00f1\u00f3 al mantenedor de una importante biblioteca de JavaScript a trav\u00e9s de una falsa llamada de Microsoft Teams e intent\u00f3 aprovechar su acceso para crear dependencias maliciosas en un paquete que se descarga decenas de millones<\/strong> de veces por semana. El ataque se fren\u00f3 a tiempo, pero el FBI dice haber visto maniobras parecidas contra mantenedores de npm y de crates de Rust.<\/p>\n\n

La operaci\u00f3n se atribuye a unidades norcoreanas rastreadas con los nombres de Sapphire Sleet<\/strong>, BlueNoroff y APT38, etiquetas que suelen aparecer ligadas al ecosistema Lazarus.<\/p>\n\n

Para los analistas, este tipo de robos ya se ha vuelto una fuente clave de ingresos para un r\u00e9gimen sometido a sanciones y vinculado a programas armament\u00edsticos. A eso se suma que investigaciones recientes sit\u00faan a actores norcoreanos detr\u00e1s de cerca del 76%<\/strong> del robo global de criptomonedas en 2024, con unos 2.840 millones de d\u00f3lares sustra\u00eddos entre enero de 2024 y septiembre de 2025.<\/p>\n\n

Por ahora, el FBI recomienda entrar a reuniones solo desde las aplicaciones oficiales de Zoom o Microsoft Teams, comprobar las invitaciones por un segundo canal, no activar la webcam hasta confirmar qui\u00e9n est\u00e1 al otro lado, no ejecutar jam\u00e1s scripts para solucionar supuestos fallos de audio y evitar guardar grandes cantidades en carteras instaladas como extensiones del navegador<\/a><\/strong>.<\/p>","protected":false},"excerpt":{"rendered":"

El Bur\u00f3 Federal de Investigaciones de EE.UU. (FBI) ha lanzado hoy una alerta sobre FaceStealer, una campa\u00f1a de espionaje y robo atribuida a Corea del Norte que ha convertido las videollamadas de trabajo en una trampa para empleados del sector cripto, desarrolladores y personas con acceso a informaci\u00f3n sensible. De acuerdo con la agencia, la … Continue reading “V\u00eddeos robados de c\u00e1maras web de m\u00e1s de 900 v\u00edctimas: la estafa de Zoom de Corea del Norte”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":435015,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-435016","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t