Hackers norte-coreanos roubaram US$ 400 milhões em criptomoedas, diz FBI

Hackers da Coreia do Norte roubaram mais de US$ 400 milhões (equivalente a cerca de R$ 2,2 bilhões) em criptomoedas nos últimos 18 meses, segundo o FBI, a agência federal de investigações dos Estados Unidos.

Ainda segundo as autoridades americanas, os criminosos teriam tido apoio do Estado norte-coreano e utilizaram imagens de pessoas que foram captadas secretamente para, em seguida, atacar os contatos dessas mesmas pessoas – prática que o FBI denomina de “FaceStealer”.

As vítimas eram atraídas para videochamadas realizadas em versões falsas de softwares de reunião, como Zoom, Microsoft Teams e Google Meet, em um esquema que utiliza o que autoridades descrevem como “engenharia social”.

Leia Mais

As vítimas recebem convites enviados por contatos reais com quem já interagiram anteriormente; no entanto, as contas de redes sociais e de comunicação desses contatos foram comprometidas, e suas imagens, gravadas em segredo.

Durante a chamada, as vítimas, que também têm suas imagens gravadas, deparam-se com um suposto erro técnico.

Para corrigi-lo, é solicitado que cliquem em um link, o que acaba infectando o computador e as contas de redes sociais da vítima.

Os contatos da pessoa afetada são, então, utilizados para atacar outros indivíduos.

Segundo um alerta divulgado na quarta-feira (11), o FBI identificou e apreendeu mais de 900 vídeos captados por webcams de vítimas.

A agência informou que os hackers começaram a utilizar inteligência artificial para criar vídeos do tipo deepfake de personalidades conhecidas e influentes nos setores de criptomoedas e blockchain.

O FBI atribuiu essas ações a um grupo de hackers norte-coreanos conhecido como “Sapphire Sleet” (ou UNC1069).

Trata-se de um grupo distinto daquele que, segundo o FBI e o setor privado, esteve envolvido no recente ataque à corretora de criptomoedas Binance, que resultou em um prejuízo de US$ 6,3 bilhões.