O Departamento de Justiça dos Estados Unidos informou na quinta-feira (12) que apreendeu uma infraestrutura em nuvem usada por hackers da Coreia do Norte em golpes com videochamadas. O esquema roubou mais de US$ 400 milhões, cerca de R$ 2,2 bilhões, em criptomoedas ao longo de 18 meses.
Os criminosos enviavam convites para reuniões a partir de contas comprometidas de vítimas anteriores. Ao entrar na chamada, o alvo tinha sua webcam gravada, enquanto os hackers exibiam um vídeo pré-gravado de alguém conhecido pela vítima para simular a presença de um contato confiável.
O FBI batizou o método de FaceStealer, ou “ladrão de rostos”. A agência afirmou que o grupo passou a usar deepfakes de pessoas conhecidas no setor de criptomoedas e simulava falhas técnicas para induzir as vítimas a abrir links maliciosos.
Esses links instalavam malware nos dispositivos, permitindo acesso indevido aos sistemas. Em alguns casos, os hackers aguardavam meses ou mais de um ano antes de desviar os recursos e usavam os contatos das vítimas para buscar novos alvos.
FBI aponta alvos no setor de criptomoedas e desenvolvimento de software
A maior parte das vítimas atua no mercado de criptomoedas ou em áreas ligadas à internet. O Departamento de Justiça afirmou que os ataques também atingiram desenvolvedores de software de código aberto, em uma estratégia que pode abrir caminho para invasões na cadeia de suprimentos.
Com autorização de um juiz federal, o FBI apreendeu mais de 900 vídeos de webcams das vítimas. “Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa”, disse Patrick Grandy, chefe do escritório do FBI em Los Angeles.
O FBI atribui o FaceStealer ao grupo Sapphire Sleet, também chamado de UNC1069. A organização é distinta do grupo TraderTraitor, que as autoridades americanas apontam como responsável pelo ataque à Binance, a maior corretora de criptomoedas do mundo.
No caso da Binance, o FBI afirmou que o TraderTraitor roubou mais de US$ 6 bilhões por volta de 29 de outubro. O Departamento de Justiça disse ter obtido autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão e informou que órgãos públicos e empresas privadas congelaram mais de US$ 2,7 bilhões desde o ataque. A Coreia do Norte negou envolvimento na invasão.
!function(f,b,e,v,n,t,s)
{if(f.fbq)return;n=f.fbq=function(){n.callMethod?
n.callMethod.apply(n,arguments):n.queue.push(arguments)};
if(!f._fbq)f._fbq=n;n.push=n;n.loaded=!0;n.version=’2.0′;
n.queue=[];t=b.createElement(e);t.async=!0;
t.src=v;s=b.getElementsByTagName(e)[0];
s.parentNode.insertBefore(t,s)}(window, document,’script’,
‘https://connect.facebook.net/en_US/fbevents.js’);
fbq(‘init’, ‘301448060382165’);
fbq(‘track’, ‘PageView’);
Fonte: https://www.diariodocentrodomundo.com.br/eua-apreendem-rede-hackers-coreia-do-norte-golpe-criptomoedas/