Seguridad13 nov 2026, 8:48 UTC·1 min de lectura

FaceStealer: el FBI ve a Corea del Norte atacando a desarrolladores open source

El Departamento de Justicia de EE. UU. ha presentado y frenado FaceStealer, un método de ataque atribuido a Corea del Norte que apunta cada vez más a desarrolladores open source.

A developer working at a laptop with lines of code on screen, representing attacks on open-source software maintainers. — Imagen: Security

Quien mantiene software de código abierto tiene un nombre nuevo que conocer: FaceStealer. El Departamento de Justicia de EE. UU. ha presentado un método de ataque con ese nombre y asegura haberlo interrumpido. Según el FBI, estaría operado desde Corea del Norte y apunta cada vez más a desarrolladores open source.

Los detalles conocidos son pocos. Las autoridades describen FaceStealer como un método de ataque sofisticado, y la atribución a Corea del Norte se presenta como presunta, no demostrada. Cómo son los ataques en la práctica, cuántos desarrolladores se vieron afectados y qué proyectos estaban en el punto de mira no consta en el material disponible, así que no lo tratamos.

¿Por qué los desarrolladores open source?

La fuente no explica el motivo. Solo señala que el interés en estos desarrolladores va en aumento. Escriben y mantienen código del que dependen innumerables programas, una razón evidente por la que un atacante podría fijarse en ellos, aunque las autoridades no han detallado su propio razonamiento.

¿Qué deben hacer los desarrolladores?

No se han dado medidas de protección concretas. Quienes trabajan en proyectos de código abierto deberían seguir las próximas indicaciones del Departamento de Justicia y del FBI, ya que podrían llegar más detalles técnicos sobre FaceStealer.