Hackers da Coreia do Norte roubam US$ 400 milhões com vídeos

Nos últimos 18 meses, hackers patrocinados pelo governo da Coreia do Norte conseguiram furtar mais de US$ 400 milhões em criptomoedas. Para atingir o objetivo, o grupo utilizou registros em vídeo obtidos de forma oculta para enganar e atacar a rede de contatos das próprias vítimas, conforme alerta divulgado pelo FBI nesta quinta-feira.

A estratégia faz parte de uma campanha de engenharia social batizada pelas autoridades norte-americanas de “FaceStealer”. Nesse formato de golpe, os alvos são convidados a participar de videochamadas através de edições falsas de programas amplamente conhecidos de conferência, a exemplo de Google Meet, Microsoft Teams e Zoom.

Os convites chegam por meio de conhecidos reais com quem os alvos já mantinham contato prévio. Contudo, essas contas em redes sociais e canais de comunicação já haviam sido invadidas anteriormente, permitindo que suas imagens fossem gravadas às escondidas.

Durante a reunião online — momento em que a própria vítima também é gravada —, o sistema simula uma falha técnica fictícia. O erro obriga o usuário a clicar em um link de correção que acaba contaminando tanto o computador quanto os perfis sociais do indivíduo. Na sequência, a rede de contatos daquela pessoa passa a ser utilizada para propagar novas fraudes.

Ações de apreensão e o uso de inteligência artificial

O comunicado oficial emitido na quarta-feira detalha que o FBI conseguiu identificar e apreender mais de 900 vídeos capturados por webcams de alvos.

Além disso, as investigações apontam que os cibercriminosos iniciaram a adoção de inteligência artificial para produzir materiais do tipo deepfake, simulando figuras notáveis e influentes que atuam nos mercados de blockchain e criptomoedas.

O FBI atribuiu a campanha de invasões a um coletivo de hackers da Coreia do Norte identificado como “Sapphire Sleet” ou UNC1069. Trata-se de uma célula autônoma, separada daquela vinculada por agências de segurança e empresas privadas ao recente ataque de US$ 6,3 bilhões direcionado à corretora de criptomoedas Binance.