FBI relaciona esquema de falsas videochamadas a mais de US$ 400 milhões em roubos de criptomoedas

Em um alerta publicado em 12 de novembro, o FBI disse que a campanha, chamada pela agência de FaceStealer, havia roubado mais de US$ 400 milhões em criptomoedas nos 18 meses anteriores. A agência atribuiu a atividade a hackers patrocinados pelo Estado norte-coreano. O alerta não explicou como o valor foi calculado nem apresentou a fundamentação completa da atribuição.

O Departamento de Justiça dos EUA disse que as autoridades haviam desarticulado a infraestrutura de nuvem usada no esquema. O FBI também apreendeu, com mandado federal, mais de 900 vídeos de webcam das vítimas.

O Nieuws.nl descreveu os 900 vídeos como deepfakes. O FBI, porém, os identifica como gravações feitas pelas webcams das vítimas e diz que o esquema ainda depende, em sua esmagadora maioria, de imagens reais. A agência afirma que os hackers também começaram a usar deepfakes gerados por IA de pessoas proeminentes do setor de criptomoedas. O número se refere a vídeos, não à quantidade de pessoas que perderam dinheiro.

Segundo as autoridades dos EUA, os atacantes enviam convites de contas que assumiram de vítimas anteriores. Os alvos são direcionados a reuniões falsas no Zoom ou no Microsoft Teams, nas quais as gravações fazem parecer que um contato confiável participou. Uma suposta correção para um problema de áudio ou outra dificuldade técnica instala então um software malicioso, dando aos atacantes acesso a criptomoedas ou a outros sistemas. As imagens e os contatos da nova vítima podem ser usados para abordar outras pessoas.

O FBI disse que a campanha também tinha como alvo desenvolvedores de software de código aberto. Em um caso, segundo a agência, hackers usaram o acesso de um mantenedor para acrescentar componentes maliciosos a uma biblioteca JavaScript amplamente usada, mas a invasão foi detectada antes de se disseminar.

A empresa de cibersegurança JUMPSEC informou em julho que havia examinado o código por trás de um kit semelhante para falsas reuniões. A empresa atribuiu, com alto grau de confiança, a campanha que estudou ao BlueNoroff, um grupo ligado à Coreia do Norte.

Separadamente, o Departamento de Justiça disse que havia obtido autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão dos fundos congelados após o ataque de outubro à Binance. O FBI atribuiu esse roubo a outro grupo norte-coreano; a Coreia do Norte negou envolvimento no ataque à Binance.

O FBI recomenda que as pessoas usem aplicativos oficiais de reunião com códigos de convite, confirmem convites inesperados por outro canal e evitem executar scripts ou colar código em um terminal para fazer uma suposta atualização.