Hackers ligados ao governo da Coreia do Norte roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses, segundo o FBI. O grupo usou imagens gravadas em segredo de vítimas para depois atacar os contatos delas, num esquema batizado de "FaceStealer".
Como funciona o golpe do FaceStealer
As vítimas são atraídas para videochamadas em versões falsas de softwares como Zoom, Microsoft Teams e Google Meet, a partir de convites de contatos reais. Essas contas, porém, já haviam sido invadidas, e as imagens dos donos, gravadas em segredo.
Durante a chamada, a vítima também é gravada e se depara com um suposto erro técnico. Ao clicar no link oferecido para corrigi-lo, infecta o próprio computador e as contas de redes sociais, que passam a atacar os contatos seguintes.
Segundo alerta divulgado na quarta-feira (11 de novembro), o FBI identificou e apreendeu mais de 900 vídeos captados por webcams de vítimas.
O que muda com o uso de inteligência artificial
Os hackers começaram a usar inteligência artificial para criar vídeos deepfake de personalidades conhecidas dos setores de criptomoedas e blockchain, informou o FBI.
O uso de deepfake para golpe financeiro já tem caso concreto no Brasil: o Ministério Público de São Paulo investiga um grupo que usava vídeos falsos do médico Drauzio Varella para aplicar golpes, sem ligação direta com o grupo norte-coreano.
O FBI atribui o esquema do FaceStealer a um grupo batizado de Sapphire Sleet, também identificado como UNC1069.
Publicidade
É um grupo distinto do que esteve por trás do ataque de US$ 6,3 bilhões à corretora Binance, atribuído pelos EUA à Coreia do Norte em novembro.
O que acontece agora
Hackers norte-coreanos já usaram outras táticas de engenharia social contra o setor cripto neste ano. A própria Binance disse que uma falsa entrevista de emprego abriu caminho para a invasão de seus sistemas.
O FBI não detalhou se pretende indiciar integrantes do Sapphire Sleet nem como as vítimas podem recuperar valores perdidos.
