O Departamento de Justiça dos Estados Unidos anunciou quinta-feira que apreendeu infraestrutura de computação em nuvem ligada a uma campanha de hacking atribuída a atores coreanos, que operaram sob o nome FaceStealer. De acordo com o departamento, o esquema alvo pessoas trabalhando no setor de criptomoedas ou internet entre início de 2023 e meados de 2024, roubando mais de $400 milhões (€361 milhões) em ativos digitais por meio de interações videográficas enganadoras.
Mecanismos da Campanha: Reuniões Falsas e Deepfakes
Os hackers começavam enviando convites para reuniões a partir de contas comprometidas em ataques anteriores. Assim que as vítimas entravam nas chamadas, registravam suas câmeras web e reproduziam trechos pré-gravados de pessoas conhecidas — indivíduos com quem o alvo tinha confiança — para criar uma falsa sensação de autenticidade. O FBI observa que esses vídeos deepfake cada vez mais incluem avatares gerados por inteligência artificial de figuras prominentes no setor das criptomoedas, visando parecer mais credíveis.
Após estabelecer a confiança, os hackers simulavam erros técnicos e ofereciam links supostamente destinados à correção desses problemas. Esses links instalavam malware nos dispositivos dos usuários. Em alguns casos, os atacantes esperavam meses ou mais de um ano antes de iniciar transferências de fundos. Após roubar recursos, utilizavam conexões dentro da rede da vítima para identificar novos alvos, permitindo que se expandisse uma cadeia de ataques.
Vazamento na Binance: Um Evento Distinto
O governo dos Estados Unidos afirmou que possui autorização judicial para apreender mais de US$ 1,2 bilhão retirado da exchange de criptomoedas Binance em um incidente separado ocorrido ao redor do dia 29 de outubro do ano passado. A FBI atribui esse vazamento a um grupo conhecido como TraderTraitor, distinto de FaceStealer e não ligado aos hackers militares coreanos.
A gigante de criptoativos Binance foi supostamente alvo de uma furta de mais de US$ 6,3 bilhões (€5,7 bilhões), segundo a Agência de Notícias Associated Press. Desde então, agências dos Estados Unidos e empresas privadas juntas congelaram ativos superiores a US$ 2,7 bilhões (€2,44 bilhões). Uma demanda de apreensão foi apresentada sob legislação federal; um juiz decidirá finalmente quem poderá manter quaisquer fundos recuperados.
Attribuição da FBI e contexto
A FBI vincula FaceStealer a um grupo de hackers conhecido como Sapphire Sleet ou UNC1069. Esse grupo é distinto dos hackers militares coreanos associados ao roubo na Binance. Embora o Departamento da Justiça afirme que Coreia do Norte financia seus programas ilícitos — incluindo desenvolvimento de armas — por meio desse tipo de furto de criptomoedas, não confirma envolvimento direto em nenhuma das operações.
Diante das acusações sobre atividades cibernéticas apoiadas pelo Estado, a Coreia do Norte negou participação no vazamento da Binance. Nenhum comunicado oficial foi emitido por qualquer entidade governamental confirmando responsabilidade por esses ataques.
Observação: As informações apresentadas aqui são exclusivamente baseadas em relatórios e declarações públicas atribuídas a agências federais dos Estados Unidos, como relatados pela Deutsche Welle. Todas as afirmações sobre atores, operações ou valores financeiros são citadas diretamente desses fontes. Nenhuma verificação independente além do conteúdo publicado é realizada neste documento.