FBI: hacker nordcoreani hanno rubato oltre 400 milioni di dollari in criptovalute con videochiamate deepfake

L'FBI ha stabilito che gruppi di attaccanti collegati alla Corea del Nord, cioè alla Repubblica Popolare Democratica di Corea, hanno rubato negli ultimi diciotto mesi oltre 400 milioni di dollari in criptovalute. L'operazione è stata battezzata dagli investigatori FaceStealer e rientra nella categoria dell'ingegneria sociale: non si forza un sistema informatico, si convince una persona a compiere un'azione che apre la porta ai criminali. Nel titolo della notizia, il mezzo scelto dagli aggressori è la videochiamata con contenuti deepfake.

Il dato arriva insieme a un insieme coordinato di iniziative annunciate dal governo degli Stati Uniti. Il testo della fonte a nostra disposizione si interrompe proprio mentre introduce questi interventi, per cui non è possibile in questa sede descriverne la natura o la portata: ci limitiamo a ciò che è stato riportato con certezza. Il quadro generale resta comunque chiaro: una campagna di furti molto redditizia, attribuita a un attore statale, che sfrutta la fiducia che molti riservano a un volto noto sullo schermo.

Che cos'è FaceStealer e perché la videochiamata cambia le regole

Per ingegneria sociale si intende l'insieme delle tecniche con cui un aggressore manipola la vittima anziché il software: finte email, falsi profili, messaggi costruiti ad arte. FaceStealer, secondo la definizione dell'FBI, è uno schema di questo tipo. Il titolo della fonte indica l'uso di videochiamate deepfake, ossia video in cui il volto e talvolta la voce di una persona vengono alterati o generati con l'intelligenza artificiale per farla sembrare qualcun altro.

Il vantaggio per chi attacca è evidente. Per anni un interlocutore sconosciuto poteva essere smascherato chiedendo di vederlo in faccia; se anche il video può essere falsificato, quel controllo istintivo perde gran parte del suo valore. Nel testo disponibile non sono spiegati i dettagli tecnici dello schema, e per questo evitiamo di ricostruirli: sappiamo però che la fiducia costruita in una conversazione video è il perno attorno a cui ruota la truffa.

Quando anche il volto sullo schermo può essere falso, la fiducia diventa la vulnerabilità da proteggere.

Una cifra che pesa: 400 milioni in diciotto mesi

Oltre 400 milioni di dollari in un anno e mezzo sono una somma di primo piano anche nel panorama dei furti di criptovalute, dove i gruppi legati alla Corea del Nord sono da tempo indicati dalle autorità statunitensi come tra i più attivi. La fonte non fornisce in questo estratto la ripartizione per singoli episodi, né il numero di vittime, e noi non ci avventuriamo in stime: il dato certo è il totale attribuito dall'FBI.

Le criptovalute si prestano a questo tipo di crimine perché i trasferimenti sono rapidi, internazionali e difficili da annullare una volta eseguiti. Per un attore statale, inoltre, un furto riuscito si traduce in denaro disponibile subito. Resta fuori dal perimetro di quanto confermato dalla fonte il destino di questi fondi; per le conclusioni su come siano stati usati bisognerà attendere ulteriori dettagli ufficiali.

Come difendersi quando anche il volto può mentire

Sul piano pratico, la prima lezione è che una videochiamata non basta più come prova di identità, soprattutto quando di mezzo ci sono denaro, accessi a portafogli digitali o richieste insolite. Chi lavora nel settore delle criptovalute dovrebbe adottare una verifica indipendente: richiamare la persona su un numero già noto, confermare la richiesta tramite un secondo canale e diffidare di chi crea urgenza o chiede di installare programmi o di condividere lo schermo.

La seconda lezione riguarda le organizzazioni. Servono procedure scritte per le operazioni sensibili, con approvazioni multiple che non dipendano dal giudizio di una sola persona colpita da una conversazione convincente. Anche la formazione conta: mostrare ai dipendenti come appare un deepfake e perché può ingannare riduce la probabilità che l'effetto sorpresa faccia il resto.

Perché conta. La notizia mostra come un attore statale monetizzi su larga scala una tecnica che non richiede vulnerabilità software, ma solo la credibilità di un'immagine. Con oltre 400 milioni di dollari rubati in diciotto mesi, secondo l'FBI, il deepfake in videochiamata smette di essere una curiosità tecnologica e diventa un rischio concreto per aziende, investitori e singoli utenti del mondo cripto. Le azioni coordinate del governo statunitense indicano che il tema è considerato una priorità, anche se i dettagli completi vanno ancora verificati.