FBI aponta roubo de US$ 400 milhões por hackers norte-coreanos com vídeos de vítimas
Segundo o FBI dos EUA, hackers apoiados pela Coreia do Norte desviaram US$ 400 milhões em 18 meses com reuniões falsas que reproduzem vídeos gravados de vítimas anteriores.
Pontos principais
- Os invasores assumem contas de Telegram, LinkedIn, Slack e Discord e convidam contatos para reuniões falsas de Zoom, Teams e Google Meet, hospedadas em domínios com nomes parecidos com os verdadeiros.
- Na chamada, tocam gravações secretas das webcams de vítimas anteriores para simular outros participantes, enquanto a webcam do próprio alvo também é gravada.
- Um falso problema de áudio ou técnico leva a vítima a executar uma atualização ou um script que instala malware, e a partir daí ela passa a ser usada para atacar os próprios contatos.
- O FBI diz ter identificado e apreendido mais de 900 vídeos de webcams de vítimas, usados para se passar por elas em ataques seguintes.
- No início do ano, o grupo quase chegou à cadeia de suprimentos ao atrair o mantenedor de uma biblioteca JavaScript com dezenas de milhões de downloads por semana; segundo o FBI, só a rápida detecção impediu uma vitimização em larga escala.
- Em vários casos, o grupo esperou de meses a mais de um ano, até o saldo das carteiras crescer, para roubar criptomoedas e assumir contas de comunicação.
- O FBI recomenda não ligar a webcam antes de ver e ouvir quem fez o convite, entrar nas reuniões pelo aplicativo oficial com código de convite e confirmar o encontro por outro canal.
- O governo americano afirma que o regime norte-coreano utiliza os recursos roubados para financiar seu programa de armas.
Em alerta do FBI divulgado em 12 de novembro, a agência atribui a hackers estatais norte-coreanos o roubo de mais de US$ 400 milhões em criptomoedas nos últimos 18 meses. Os grupos são conhecidos publicamente como Sapphire Sleet, UNC1069, APT38 e BlueNoroff, entre outros. O esquema, batizado de FaceStealer, continua dependendo sobretudo de vídeos genuínos de vítimas; segundo o FBI, o grupo começou a usar “super intelligence” (SI) para produzir deepfakes de figuras conhecidas do setor cripto.
Em outra frente, o Departamento de Justiça anunciou a apreensão de US$ 1,2 bilhão roubados da Binance em 29 de outubro, num ataque de mais de US$ 6 bilhões que o FBI atribui a integrantes das Forças Armadas norte-coreanas, identificados como TraderTraitor. Esforços conjuntos com o setor privado já bloquearam mais de US$ 2,7 bilhões desse montante.
Fonte primária
Tópicos relacionados
Cobertura da mídia
Leia também
Hackers norte-coreanos roubam US$ 400 milhões em cripto com esquema FaceStealer
12 nov, 20:15
Reguladores dos EUA consultam bancos após roubo de US$ 6,3 bi na Binance
6 nov, 08:45
Binance mantém solidez financeira após roubo de US$ 6,34 bilhões
3 nov, 09:15
Hackers norte-coreanos movimentam bilhões em cripto para financiar regime
30 out, 20:45
Binance sofre ataque hacker de US$ 6,3 bilhões, o maior da história
30 out, 06:15
Comentários (0)
Seja o primeiro a comentar.