Hackers norte-coreanos roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses usando um esquema de engenharia social baseado em gravações secretas e deepfakes gerados por inteligência artificial, informou o Departamento de Justiça dos EUA na quinta-feira, ao anunciar a apreensão da infraestrutura por trás da operação.
O esquema, que o FBI chama de “FaceStealer”, transforma videoconferências em armadilhas. De acordo com o Departamento de Justiça, os hackers atraem as vítimas para reuniões usando contas roubadas de outras vítimas e, em seguida, exibem gravações de webcam de contatos de confiança para simular a presença deles e ganhar a confiança da vítima.
O grupo também gera vídeos deepfake de figuras conhecidas no setor de criptomoedas e áreas afins, usando inteligência artificial para tornar o golpe mais convincente.
Assim que a vítima se sente à vontade, os atacantes criam uma falsa falha técnica, como alegar que a pessoa não consegue ser ouvida, e oferecem um link para “corrigir” o problema, que, na verdade, instala um malware.
A partir daí, os hackers podem esvaziar carteiras de criptomoedas ou explorar o acesso da vítima a outros sistemas, às vezes esperando meses ou mais de um ano antes de atacar. O FBI afirmou ter apreendido mais de 900 gravações de webcam de vítimas do FaceStealer sob um mandado federal.
O Departamento de Justiça dos EUA (DOJ) vinculou a operação a grupos norte-coreanos conhecidos por diversos nomes, como Sapphire Sleet, BlueNoroff e APT38, entre outros, e alertou que os hackers têm cada vez mais visado desenvolvedores de software de código aberto, numa aparente tentativa de viabilizar ataques à cadeia de suprimentos.
O anúncio veio acompanhado de uma atualização sobre o ataque recorde à Binance. O departamento informou ter obtido autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão dos aproximadamente US$ 6,4 bilhões roubados da exchange em 29 de outubro, parte de um total de mais de US$ 2,7 bilhões congelados até o momento.
O FBI atribuiu o roubo ao grupo norte-coreano TraderTraitor, e o regime tem lavado o dinheiro rapidamente, criando uma nova carteira a cada 25 segundos, aproximadamente. A Coreia do Norte negou envolvimento, classificando a descoberta do FBI como uma provocação política.
As ações ressaltam a importância central que o roubo de criptomoedas adquiriu para as finanças de Pyongyang. Os EUA sancionaram recentemente 11 pessoas por um esquema envolvendo trabalhadores de TI norte-coreanos que movimentou milhões em criptomoedas, e pesquisadores catalogaram as diversas maneiras pelas quais os hackers do regime invadem empresas de criptomoedas.
Autoridades afirmaram que os esforços para rastrear e recuperar os fundos roubados da Binance continuam.
* Traduzido e editado com autorização do Decrypt.