Os hackers da Coreia do Norte enviavam convites para reuniões a partir de contas comprometidas, pertencentes a vítimas anteriores.

Por Misto Brasil

O Departamento de Justiça dos Estados Unidos informou na quinta-feira (12) que apreendeu uma infraestrutura em nuvem utilizada por hackers da Coreia do Norte em um golpe envolvendo videochamadas, que resultou no roubo de mais de US$ 400 milhões (R$ 2,2 bilhões) em criptomoedas ao longo de 18 meses.

O órgão também declarou ter obtido autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão obtidos em um recente ataque à Binance, a maior corretora de criptomoedas do mundo.

O incidente causou uma queda no valor de mercado das principais moedas virtuais.

Segundo o Departamento de Justiça, os hackers enviavam convites para reuniões a partir de contas comprometidas, pertencentes a vítimas anteriores. Quando o alvo entrava na chamada, os hackers gravavam o vídeo da sua webcam e, em seguida, exibiam um clipe pré-gravado de uma pessoa conhecida pela vítima, criando a ilusão de que contatos de confiança estavam presentes.

O FBI, que denominou o esquema de FaceStealer (“ladrão de rostos”), afirmou que os hackers também começaram a utilizar deepfakes – imagens falsas geradas por inteligência artificial – de figuras conhecidas no setor de criptomoedas.

Os hackers simulavam, então, uma falha técnica e ofereciam um link para “corrigi-la”, o que resultava na instalação de malware – programas criados para prejudicar, espionar ou acessar sistemas sem autorização. Em alguns casos, eles aguardavam meses, ou até mais de um ano, antes de efetuar o roubo dos fundos. Posteriormente, utilizavam os contatos da vítima para identificar novos alvos.

A maioria dos alvos atua no setor de criptomoedas ou em outras áreas relacionadas à internet. Segundo o departamento, os hackers têm agido, cada vez mais, contra desenvolvedores de software de código aberto, aparentemente com o objetivo de viabilizar ataques à cadeia de suprimentos.

O FBI apreendeu mais de 900 vídeos de webcams das vítimas, com base em um mandado emitido por um juiz federal.