Hackers norte-coreanos roubam mais de US$ 400 milhões em cripto com deepfakes, diz DOJ

Segundo o Decrypt, o Departamento de Justiça dos EUA disse que hackers norte-coreanos roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses, usando um esquema de engenharia social baseado em gravações secretas e deepfakes, e anunciou a apreensão da infraestrutura por trás da operação.

O FBI denomina o esquema de “FaceStealer”. Ele transforma chamadas de videoconferência em armadilha: hackers atraem alvos usando contas roubadas de vítimas anteriores e reproduzem filmagens de webcam pré-gravadas de contatos confiáveis para simular presença e ganhar confiança.

O grupo também cria vídeos deepfake de figuras conhecidas nos setores de cripto e áreas relacionadas, usando IA para tornar o engano mais convincente.

Quando a vítima está à vontade, os atacantes simulam uma falha técnica – por exemplo, alegando que a pessoa não está sendo ouvida – e oferecem um link para “corrigir” o problema, que na verdade instala malware. A partir daí, podem drenar carteiras de criptomoedas ou explorar o acesso a outros sistemas, às vezes aguardando meses ou mais de um ano antes de agir. O FBI informou que apreendeu mais de 900 gravações de webcam de vítimas do FaceStealer sob mandado federal.

O Departamento de Justiça vinculou a operação a grupos norte-coreanos conhecidos como Sapphire Sleet, BlueNoroff e APT38, entre outros, alertando que os hackers têm focado cada vez mais desenvolvedores de software de código aberto, possivelmente para viabilizar ataques à cadeia de suprimentos.

O anúncio coincidiu com atualização sobre o recorde de roubo à Binance. O órgão disse que obteve autorização judicial para apreender ou restringir mais de US$ 1,2 bilhão dos cerca de US$ 6,4 bilhões roubados da exchange em 29 de outubro, parte de mais de US$ 2,7 bilhões que já foram congelados.

O FBI atribuiu esse roubo ao grupo norte-coreano TraderTraitor, que teria lavado os recursos rapidamente, criando uma nova carteira aproximadamente a cada 25 segundos. O regime norte-coreano negou envolvimento, classificando a descoberta do FBI como provocação política.

As ações ressaltam como o furto de cripto se tornou central nas finanças de Pyongyang. Os EUA sancionaram recentemente 11 pessoas relacionadas a um esquema de trabalhadores de TI da Coreia do Norte que movimentou milhões em criptomoedas.

Autoridades afirmam que os esforços para rastrear e recuperar os fundos roubados da Binance continuam em andamento.