FBI desmantela rede de cibercrimiosos da Coreia do Norte
O Departamento de Justiça dos Estados Unidos anunciou a desmobilização de uma infraestrutura em nuvem operada por cibercriminosos norte-coreanos. A estrutura era empregada em um esquema sofisticado de videochamadas que resultou no furto de mais de 400 milhões de dólares (R$ 2,2 bilhões) em ativos digitais ao longo de um período de um ano e meio.
O funcionamento do esquema FaceStealer
A operação ilícita utilizava contas comprometidas de vítimas anteriores para disparar convites para reuniões virtuais. Assim que o alvo ingressava na transmissão, os criminosos gravavam imagens de sua webcam e reproduziam um vídeo pré-gravado para simular a presença de conhecidos.
O FBI batizou a estratégia de FaceStealer e relatou que os invasores também passaram a recorrer a inteligência artificial para gerar deepfakes de personalidades influentes do mercado de criptoativos. Na etapa final da farsa, os golpistas simulavam problemas técnicos e induziam o usuário a instalar malwares por meio de links maliciosos.
Alvos e conexão com o roubo na Binance
Os principais alvos eram profissionais do setor tecnológico, especialmente desenvolvedores de software de código aberto. Com autorização judicial, o FBI conseguiu confiscar mais de 900 gravações de webcams capturadas durante os ataques.
“Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa”, afirmou Patrick Grandy, chefe do escritório do FBI em Los Angeles.
Paralelamente, as autoridades obtiveram aval da Justiça para bloquear mais de 1,2 bilhão de dólares relacionados a uma invasão recente à Binance, maior corretora de criptomoedas do planeta. O ataque contra a plataforma provocou desvalorização nos principais ativos digitais e gerou perdas bilionárias estimadas em até 6,3 bilhões de dólares.
Governos e empresas privadas já conseguiram congelar cerca de 2,7 bilhões de dólares em fundos desviados. O governo norte-coreano negou qualquer participação na investida contra a corretora.
“O governo da Coreia do Norte financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas”, afirmou M. Scott Proctor, o principal vice-procurador-geral adjunto do Departamento de Justiça para assuntos de segurança nacional.
Fonte: Mundo
