Hackers norte-coreanos roubam US$ 400 milhões com videochamadas falsas, diz FBI
Esquema usa imagens secretas de contatos e deepfakes para infectar computadores e desviar criptomoedas
Um grupo de hackers apoiado pela Coreia do Norte desviou mais de US$ 400 milhões — o equivalente a cerca de R$ 2,26 bilhões na cotação atual — em criptomoedas nos últimos 18 meses. O balanço foi divulgado nesta quinta-feira (12) pelo FBI (agência federal de investigação dos Estados Unidos), que apontou o uso de imagens gravadas secretamente de pessoas conhecidas das vítimas para aplicar os golpes.
Batizada pelo FBI de "FaceStealer", a operação de engenharia social atrai os alvos para reuniões em versões falsificadas de softwares de videoconferência, como Zoom, Microsoft Teams e Google Meet. Para dar credibilidade à abordagem, os criminosos enviam convites a partir de contas invadidas de contatos reais com quem as vítimas já haviam interagido anteriormente.
Como funciona o golpe
Durante a chamada fraudulenta, a imagem da vítima também passa a ser gravada sem autorização. Em seguida, a plataforma falsa exibe um suposto erro técnico e orienta o usuário a clicar em um link para corrigir a falha.
Ao acessar o endereço indicado, o dispositivo e os perfis em redes sociais são infectados. A partir desse comprometimento, os invasores assumem as contas da nova vítima e repetem a abordagem contra sua lista de contatos, ampliando a cadeia de ataques.
Uso de inteligência artificial e autoria
Em comunicado divulgado na quarta-feira (11), o FBI informou ter identificado e apreendido mais de 900 vídeos capturados por webcams de vítimas. A agência também alertou que os criminosos começaram a empregar inteligência artificial para produzir vídeos deepfake de personalidades influentes nos mercados de criptomoedas e blockchain.
As autoridades norte-americanas atribuíram os ataques ao grupo norte-coreano conhecido como "Sapphire Sleet" (ou UNC1069). Segundo o FBI, trata-se de uma célula distinta da organização ligada ao recente ataque de US$ 6,3 bilhões contra a corretora de criptomoedas Binance.
RESUMO
Hackers ligados à Coreia do Norte desviaram mais de US$ 400 milhões (cerca de R$ 2,26 bilhões) em criptomoedas nos últimos 18 meses, segundo o FBI.
O golpe, chamado de "FaceStealer", utiliza gravações secretas de contatos reais em versões falsas de plataformas como Zoom, Teams e Google Meet.
A investigação apreendeu mais de 900 vídeos de webcams e identificou o uso inicial de deepfakes contra alvos do setor cripto.
