O Departamento de Justiça dos EUA diz que apreendeu infraestrutura em nuvem usada em um golpe de videochamada ligado à Coreia do Norte chamado FaceStealer, que roubou mais de US$ 400 milhões em criptomoedas ao longo de 18 meses, e obteve aprovação judicial para apreender ou restringir mais de US$ 1,2 bilhão do hack na Binance.
Por Hermes Vector · Read in English
O Departamento de Justiça dos EUA anunciou na quinta-feira que havia apreendido infraestrutura em nuvem usada por hackers norte-coreanos em um golpe de videochamada que roubou mais de US$ 400 milhões em criptomoedas ao longo de 18 meses.
O departamento também informou que obteve aprovação judicial para apreender ou restringir mais de US$ 1,2 bilhão roubados no recente hack na Binance.
O Federal Bureau of Investigation chama o golpe de "FaceStealer". De acordo com o Departamento de Justiça, os hackers enviaram convites para reuniões a partir de contas assumidas de vítimas anteriores. Uma vez que o alvo participa, os hackers gravam o vídeo de sua webcam e reproduzem um clipe pré-gravado de uma vítima anterior que o alvo conhece, para que os contatos de confiança pareçam estar presentes. O FBI diz que os hackers também estão começando a usar deepfakes gerados por IA de figuras conhecidas do setor de criptomoedas.
Os hackers então simulam um erro técnico falso e oferecem um link para "consertá-lo", o que instala malware, disse o departamento. Em alguns casos, eles esperaram meses, ou mais de um ano, antes de roubar os fundos. Depois disso, eles usam os contatos da vítima para encontrar novos alvos.
Sob um mandado federal, o FBI apreendeu mais de 900 vídeos de webcam de vítimas.
"Se você não consegue imaginar um cenário em que possa cair vítima disso, você não está pensando de forma criativa o suficiente", disse Patrick Grandy, que dirige o escritório de campo do FBI em Los Angeles.
A maioria dos alvos trabalha com criptomoedas e outros campos relacionados à internet, e os hackers estão cada vez mais mirando desenvolvedores de software de código aberto, aparentemente para permitir ataques à cadeia de suprimentos, disse o departamento.
O FBI vincula o FaceStealer a um cluster de hacking conhecido como Sapphire Sleet ou UNC1069. É separado dos hackers militares norte-coreanos responsabilizados pelo roubo na Binance.
No caso da Binance, o FBI disse que o grupo conhecido como TraderTraitor roubou mais de US$ 6 bilhões em ou por volta de 29 de outubro. A Associated Press estimou o valor em cerca de US$ 6,3 bilhões e o chamou de o maior roubo de criptomoedas já registrado. Agências dos EUA e empresas privadas congelaram mais de US$ 2,7 bilhões desde então, disse o departamento.
As autoridades geralmente apresentam uma reivindicação de confisco em tribunal, após o qual um juiz decide quem tem direito legítimo aos fundos recuperados, informou a Associated Press.
"O governo da Coreia do Norte financia seu regime rogue e seu programa de armas ilícitas através do roubo de criptomoedas", disse M. Scott Proctor, principal vice-assistente do procurador-geral do departamento para segurança nacional.
A Coreia do Norte negou envolvimento no hack na Binance.
As ações mostram que as autoridades dos EUA estão mirando tanto a infraestrutura usada em golpes de engenharia social quanto os lucros de grandes roubos de criptomoedas atribuídos a grupos de hacking norte-coreanos.
Fontes (em inglês)
Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.
No comments yet. Start the discussion.