EUA iniciam operação contra hackers norte-coreanos e bloqueiam US$ 1,2 bi da Binance

O Departamento de Justiça dos Estados Unidos comunicou nesta quinta-feira uma série de ações coordenadas contra fraudes com criptomoedas realizadas por hackers da Coreia do Norte. Entre as medidas adotadas, destaca-se o bloqueio de US$ 1,2 bilhão em ativos digitais obtidos ilegalmente da plataforma Binance e o encerramento da infraestrutura de nuvem utilizada em um dos golpes.

“Infelizmente, as criptomoedas se tornaram um campo favorável para a Coreia do Norte enganar vítimas e financiar suas atividades ilícitas”, declarou Bill Essayli, primeiro assistente do procurador dos EUA para o Distrito Central da Califórnia.

Autoridades americanas afirmam que o regime norte-coreano sustenta seu governo e programa armamentista por meio do roubo de criptomoedas. Os hackers responsáveis pelo furto na Binance são considerados integrantes das forças militares do país asiático.

O montante bloqueado representa parte do total de US$ 6,3 bilhões desviados da corretora em um ataque ocorrido no final de outubro.

Golpe com videoconferências falsas

Outra operação combatida envolveu um esquema que desviou US$ 400 milhões em criptomoedas em um período de 18 meses. Chamado pelo FBI de FaceStealer, o golpe afetava empresas do setor empregando engenharia social, vídeos deepfake e videoconferências fraudulentas. Nesta quinta-feira, as autoridades desativaram a infraestrutura em nuvem usada nesse esquema.

O FBI indica que os hackers contam com o suporte do governo norte-coreano, identificando como responsáveis usuários conhecidos como Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff e Stardust Chollima.

O método do FaceStealer envolve versões falsas de aplicativos populares para videochamadas, como Zoom, Microsoft Teams e Google Meets. As vítimas eram atraídas a essas chamadas por convites vindos de contas legítimas de redes sociais que haviam sido comprometidas.

Essas contas eram de plataformas como Telegram, LinkedIn, Slack e Discord. Durante as chamadas, os criminosos reproduziam vídeos pré-gravados de encontros anteriores, criando falsa sensação de autenticidade.

Os hackers aproveitavam um suposto problema técnico na chamada para se passar por conhecidos e oferecer soluções, momento em que instalavam um vírus no dispositivo da vítima.

Com acesso ao computador infectado, os hackers podiam roubar criptomoedas ou explorar o acesso da vítima a outras redes, como a do empregador ou plataformas de software open-source, conforme descrito no comunicado oficial.

Além disso, o esquema utilizava inteligência artificial para criar vídeos deepfake de personalidades influentes do setor, aumentando a credibilidade das sessões fraudulentas. De acordo com o FBI, “a qualidade das deepfakes é suficiente para simular um vídeo de webcam”, mas a maior parte do golpe se baseava no roubo de contas e na reprodução de gravações reais.