O Federal Bureau of Investigation (FBI) afirmou que hackers patrocinados pelo governo da Coreia do Norte usaram um esquema enganoso chamado 'FaceSteieler' para roubar mais de US$ 400 milhões em criptomoedas nos últimos 18 meses.
Como funciona FaceStealer
Os hackers utilizam contas falsas ou roubadas nas redes sociais para convidar as vítimas a participarem de chamadas vídeo hospedadas por versões fingidas de Zoom, Microsoft Teams e Google Meet. Durante essas sessões, eles reproduzem vídeos pré-gravados de pessoas conhecidas pelo alvo — como amigos ou colegas — para gerar uma sensação de autenticidade.
O áudio durante a ligação parece apresentar falhas, levando o usuário a clicar em uma mensagem que diz: "Corrigir" o problema ao clique em um link. Essa ação baixa malware no dispositivo do usuário, permitindo aos atacantes acesso às listas de contatos e aplicativos instalados, ampliando sua rede potencial de vítimas.
Números de vítimas e foco de ataques
Dados do FBI indicam que mais de 900 indivíduos foram alvos nesse esquema desde seu surgimento. Os ataques se concentram especialmente em profissionais atuantes nos setores de criptomoedas e web3, particularmente aqueles envolvidos na desenvolvimento ou manutenção de software open-source.
Declarações oficiais
Brett Leatherman, diretor de cibersegurança do FBI, afirmou que o regime da Coreia do Norte utiliza os lucros obtidos por grandes roubos de criptoativos para financiar seus programas ilegais de armamentos. Ele acrescentou que tais atividades representam uma ameaça significativa à segurança financeira global.
Patrick Grandy, diretor-assistente da sede de Los Angeles do FBI, destacou a eficácia do FaceStealer: "Ele explora nossa confiança nas plataformas de videoconferência universais e em relações pessoais valorizadas.", afirmou em um comunicado oficial na quinta-feira. "Se você não consegue imaginar uma situação em que possa cair vítima disso, está não pensando com criatividade suficiente."
Redação do FBI de evidências
O FBI eliminou exemplos de vídeos secretamente gravados durante esses ataques — trechos capturados a partir de sessões reais com vítimas — que foram utilizados por hackers como parte das suas operações fraudulentas.
Essas descobertas vêm uma semana após o Binance revelar que atores ligados à Coreia do Norte haviam explorado entrevistas falsas para roubar 6,3 bilhões de dólares da exchange — amplamente considerada a maior fraude em criptomoedas registrada. Embora o Binance tenha atribuído esse vazamento a grupos conectados à Coréia do Norte, Pyongyang negou envolvimento nos dois incidentes.
Todas as informações apresentadas aqui são baseadas em relatos públicos e declarações emitidas por agências de segurança dos EUA através de canais oficiais. O FBI não verificou ou confirmou independentemente todas as afirmações feitas sobre indivíduos ou organizações específicas; tais atribuições foram extraídas diretamente das divulgações das próprias agências.