Hackers norte-coreanos roubam US$ 400 milhões em criptomoedas
O Departamento de Justiça dos EUA anunciou a desarticulação de infraestrutura em nuvem usada pelo esquema FaceStealer, que, segundo o FBI, roubou mais de US$ 400 milhões em criptoativos nos últimos 18 meses.
Pontos principais
- Segundo o Departamento de Justiça, os hackers são conhecidos publicamente como Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff e Stardust Chollima.
- O esquema usa versões falsas de softwares de videoconferência, como Zoom, Microsoft Teams e Google Meet, para atrair as vítimas.
- O FBI apreendeu, sob mandado federal, mais de 900 vídeos gravados das webcams de vítimas.
- O FBI publicou um relatório com boas práticas de proteção e passos para vítimas, e criou um site com recursos sobre o esquema.
- Em campanha separada, membros do que o FBI chama de TraderTraitor, descritos pelo Departamento como militares norte-coreanos, roubaram mais de US$ 6 bilhões da corretora Binance por volta de 29 de outubro.
- Governos e setor privado congelaram mais de US$ 2,7 bilhões em ativos desse roubo, e o Departamento já obteve autorização judicial para apreender ou restringir mais de US$ 1,2 bilhão.
- Os autores do roubo à Binance seguem lavando os fundos por pontes, misturadores e exchanges, e o rastreamento e o confisco continuam em andamento.
Segundo o Departamento de Justiça dos EUA, o FaceStealer faz parte de esquemas do governo da Coreia do Norte para financiar o regime com roubos de criptoativos. O golpe começa com convites para videochamadas em versões falsas de softwares como Zoom, Microsoft Teams e Google Meet, enviados a partir de contas roubadas de vítimas anteriores. Durante a reunião, os hackers gravam a webcam do alvo, exibem vídeos pré-gravados de outras vítimas simulando contatos de confiança e usam deepfakes, feitos com inteligência artificial, de figuras influentes do setor cripto e web3.
Em seguida, forjam um problema técnico, como a alegação de que o alvo não é ouvido, e pedem que ele clique em um link para resolvê-lo; a correção instala malware no computador. O roubo pode ocorrer meses ou mais de um ano depois, e os hackers passam a acessar contatos, redes sociais e aplicativos de comunicação da vítima. Os hackers miram cada vez mais desenvolvedores de software de código aberto, e o Departamento afirma que esse direcionamento parece calculado para viabilizar ataques à cadeia de suprimentos de software.
Fonte primária
Cobertura da mídia
The FBI says North Korean hackers stole $400M+ in crypto in the last 18 months using "FaceStealer", a scheme involving fake video calls and AI deepfakes (A.J. Vicens/Reuters)
Techmeme • 12 nov, 20:35
Hackers norte-coreanos roubam mais de US$400 mi usando imagens de vídeo, diz FBI
InfoMoney • 12 nov, 19:35
Leia também
Reguladores dos EUA consultam bancos após roubo de US$ 6,3 bi na Binance
6 nov, 08:45
Banco Central regulamenta funcionamento de empresas de ativos virtuais
4 nov, 07:45
Binance mantém solidez financeira após roubo de US$ 6,34 bilhões
3 nov, 09:15
FBI atribui roubo de US$ 6,3 bilhões da Binance a hackers norte-coreanos
31 out, 21:15
Hackers norte-coreanos movimentam bilhões em cripto para financiar regime
30 out, 20:45
Comentários (0)
Seja o primeiro a comentar.