Imagem fornecida pelo FBI
repórter Kelly Ann
O Federal Bureau of Investigation (FBI) dos EUA anunciou no dia 12 que um grupo de hackers apoiado pela Coreia do Norte usou videochamadas falsas para roubar informações pessoais de pessoas e roubar mais de US$ 400 milhões em ativos criptográficos.
De acordo com o FBI, mais de 900 pessoas foram vítimas do que a agência chama de golpe “Face Stealer” nos últimos 18 meses.
“O regime norte-coreano usou os lucros do roubo massivo de criptomoedas para financiar seu programa de armas ilegais, roubando bilhões de dólares nos últimos anos”, disse Brett Leatherman, chefe da divisão cibernética do FBI.
Em outubro, um grande hack do gigante do comércio de criptomoedas Binance resultou no roubo de ativos digitais no valor de US$ 6,3 bilhões (aproximadamente 1 trilhão de ienes). A Binance anunciou anteriormente que os hackers realizaram uma falsa entrevista de emprego para realizar o roubo.
As agências policiais americanas determinaram que o ataque cibernético, o maior incidente de hacking da história, foi realizado por atores com ligações à Coreia do Norte. A Coreia do Norte nega esta afirmação.
As autoridades dos EUA dizem que o golpe mais recente, conhecido como “ladrão de rosto”, está “visando ativamente” pessoas que trabalham em áreas como criptomoedas e Web3 (uma Internet descentralizada que usa tecnologia blockchain), particularmente aquelas envolvidas no desenvolvimento e manutenção de software de código aberto.
Os hackers usam contas de mídia social falsas ou comprometidas para chamar seus alvos para “versões falsas” de serviços de conferência na web, como Zoom, Microsoft Teams e Google Meet, de acordo com o FBI e o Departamento de Justiça.
Os hackers então reproduzem um vídeo gravado de alguém que o alvo conhece e que foi vítima do golpe no passado, fazendo com que a ligação parecesse legítima. No entanto, parece que há um problema com o áudio.
Uma mensagem aparecerá na tela da webconferência da vítima solicitando que ela clique em um link para “consertar” o áudio. Essa “correção” baixa malware no dispositivo da vítima, dando ao hacker acesso à sua lista de contatos e aplicativos e tornando mais pessoas um alvo potencial.
As autoridades dos EUA dizem que os hackers gravaram secretamente chamadas telefônicas com seus alvos e usaram essas gravações como material para fraudar novos alvos.
O FBI descreve o Face Stealer como uma “técnica de engenharia social altamente eficaz que pode enganar até mesmo os usuários de computador mais experientes, com conhecimento técnico e de segurança”.
“Isso explora a confiança que temos em uma plataforma universal de videoconferência e nas relações pessoais que valorizamos”, disse Patrick Grundy, vice-diretor do escritório de campo do FBI em Los Angeles, em comunicado na quarta-feira.
“Se você não consegue imaginar uma situação na qual você possa ser a vítima, você não está pensando de forma criativa o suficiente.”
(Artigo em inglês: Hackers norte-coreanos usaram videochamadas falsas em hack de criptografia de US$ 400 milhões, diz FBI)
