Hackers apoiados pelo Estado norte-coreano roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses por meio de golpes que utilizam gravações secretas de vítimas e falsas videochamadas, segundo o FBI. Em comunicado divulgado nesta quinta-feira (12), a agência americana detalhou o esquema, chamado de “FaceStealer”, que envolve versões fraudulentas de plataformas como Zoom, Microsoft Teams e Google Meet.
De acordo com o FBI, os criminosos comprometem contas de redes sociais e aplicativos de comunicação para se passar por contatos reais das vítimas. Antes disso, essas pessoas têm suas imagens gravadas secretamente durante chamadas de vídeo. O material é utilizado posteriormente para abordar amigos, colegas e outros contatos, tornando as tentativas de fraude mais convincentes.
+ Ataque hacker na Caixa expõe dados de 7,6 milhões de clientes
Segundo a agência, o golpe começa com um convite para uma videochamada enviado por alguém conhecido da vítima. O link direciona para uma versão falsa de um programa de videoconferência. Durante a conversa, a pessoa também é gravada sem saber e, em seguida, recebe um falso aviso de erro técnico, acompanhado de uma orientação para corrigir o problema.
O FBI explica que a suposta solução exige que a vítima clique em um link que infecta o computador e compromete suas contas nas redes sociais. Os criminosos passam, então, a utilizar os contatos da pessoa para ampliar a rede de ataques.
+ Porto de Santos recupera 70% dos arquivos após ataque hacker
FBI apreendeu mais de 900 vídeos
A agência informou ter identificado e apreendido mais de 900 vídeos de webcams de vítimas. Segundo o FBI, os registros foram obtidos durante as chamadas fraudulentas e podem ser utilizados pelos hackers em novas abordagens.
O FBI também alertou que os criminosos começaram a recorrer à inteligência artificial para produzir vídeos deepfake de pessoas conhecidas e influentes nos setores de criptomoedas e blockchain. A tecnologia permite criar imagens falsas que simulam indivíduos reais.
A agência atribuiu as atividades ao grupo de hackers norte-coreanos conhecido como Sapphire Sleet, também identificado como UNC1069. “Um grupo distinto dos hackers norte-coreanos associados pelo FBI e pelo setor privado ao recente ataque de US$6,3 bilhões à corretora de criptomoedas Binance“, disse o comunicado.
+ Outlook, Teams e Microsoft 365 ficam fora do ar para milhares de usuários
Como parte da operação, o Departamento de Justiça dos Estados Unidos anunciou a apreensão da infraestrutura em nuvem utilizada pelos hackers no esquema FaceStealer. Em uma ação separada, o órgão obteve autorização judicial para apreender ou restringir a movimentação de mais de US$ 1,2 bilhão em criptomoedas roubadas da Binance.
Segundo o DOJ, os esforços conjuntos do governo americano e de empresas do setor também permitiram congelar mais de US$ 2,7 bilhões em ativos digitais ligados ao ataque à corretora. As autoridades continuam rastreando os valores para tentar recuperá-los.
Entre na conversa da comunidade