Hackers norte-coreanos roubam milhões com chamadas falsas de vídeo

Hackers ligados à Coreia do Norte conseguiram roubar mais de 400 milhões de dólares (equivalente a R$ 2,24 bilhões) usando um esquema sofisticado de “engenharia social”, que envolve roubo de identidade e videochamadas falsas criadas com tecnologia de inteligência artificial, segundo o FBI.

Federal Bureau of Investigation (FBI) acusou recentemente outro grupo de cibercriminosos norte-coreanos de ter subtraído 6 bilhões de dólares (R$ 33,6 bilhões) da plataforma de criptomoedas Binance, embora Pyongyang negue as acusações.

Brett Leatherman, diretor da Divisão Cibernética do FBI, afirmou que o regime da Coreia do Norte depende fortemente da receita obtida através do roubo em larga escala de criptomoedas para financiar seu programa de armas ilegal, tendo apropriado bilhões de dólares nos últimos anos.

A agência norte-americana alertou que, além do ataque à Binance, os hackers norte-coreanos têm atacado agressivamente pessoas envolvidas nos setores de criptomoedas e Web3 usando métodos enganosos de engenharia social.

Este esquema, chamado pelo FBI de “FaceStealer” (ladrão de rostos), resultou no roubo de mais de 400 milhões de dólares ao longo dos últimos 18 meses.

Os criminosos virtuais se passam por conhecidos das vítimas para atraí-las para videochamadas, utilizando vídeos falsificados com inteligência artificial, conhecidos como “deepfakes”.

Durante a ligação, eles fingem um problema técnico que leva a vítima a clicar em um link ou mensagem. Isso instala um software malicioso que permite aos hackers acessar o dispositivo da vítima.

Depois disso, eles usam as listas de contatos, redes sociais e aplicativos de mensagens das vítimas para encontrar novas pessoas a serem enganadas.

Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles, explicou que o FaceStealer é um golpe extremamente eficiente, capaz de enganar até mesmo especialistas em tecnologia e segurança cibernética.

Ele destacou que a armadilha tira proveito da confiança que as pessoas depositam nas plataformas de videochamada e nas suas relações pessoais.

O FBI revelou que identificou mais de 900 vídeos de webcams ligados às vítimas do FaceStealer.