Há uma estranha ironia no modo como a confiança humana é posta à prova: um convite para uma reunião, um rosto conhecido, a voz de um colega. Nesta semana, o Departamento de Justiça dos Estados Unidos revelou ter desmontado a infraestrutura em nuvem de uma operação atribuída a hackers norte-coreanos, que ao longo de cerca de dezoito meses extraiu mais de 400 milhões de dólares em criptomoedas por meio de golpes por videochamada. Em paralelo, a mesma engrenagem estatal de Pyongyang é apontada pelas autoridades como responsável por um roubo ainda maior, de cerca de 6 bilhões de dólares à corretor
FBI desmantela rede norte-coreana que roubou mais de US$ 400 milhões em cripto com golpe por videochamada
Vítimas, incluindo desenvolvedores de software de código aberto e atores do setor de criptomoedas, sofreram perdas financeiras significativas com o roubo de fundos e a instalação de malware.
Quem entrava na chamada via um rosto conhecido, mas era um clipe pré-gravado
Mark
O que diferencia esse golpe de um phishing comum?
Mimi
A vítima vê o rosto de alguém conhecido numa videochamada. O convite vem de uma conta real, já invadida, e o clipe mostra uma pessoa de confiança. Depois vem a falsa falha técnica e o link de "correção".
Mark
Por que esperar meses para roubar?
Mimi
O texto diz que em alguns casos esperaram meses, até mais de um ano, e que usavam os contatos da vítima para achar novos alvos. O motivo da espera não é explicado.
Luke
Convém separar o que é confirmado do que é atribuição. Os US$ 400 milhões e a ligação com a Coreia do Norte são afirmações do Departamento de Justiça e do FBI. Não há nada independente na reportagem.
Mark
E a Binance?
Mimi
O FBI fala em mais de US$ 6 bilhões roubados pelo TraderTraitor. A AP estima US$ 6,3 bilhões e diz que é o maior roubo de cripto já registrado.
Luke
Repare que são duas estimativas diferentes. E a Coreia do Norte nega envolvimento no caso da Binance.
Mark
Os dois ataques são do mesmo grupo?
Mimi
Não. O FaceStealer é ligado ao Sapphire Sleet, ou UNC1069. O roubo da Binance é atribuído a hackers militares, o TraderTraitor.
Luke
Outro ponto em aberto é o dinheiro. Há US$ 2,7 bilhões congelados, mas congelar não é devolver. Quem receberá os fundos ainda será decidido por um juiz.
Mark
E os desenvolvedores de código aberto?
Mimi
O departamento diz que são alvos crescentes, aparentemente para ataques à cadeia de suprimentos.
Luke
O "aparentemente" importa: é uma inferência do órgão, não um fato demonstrado.
Der Puls
- Um convite comum para uma reunião virou armadilha: a webcam da vítima era gravada enquanto um falso conhecido aparecia na tela.
- Deepfakes gerados por inteligência artificial passaram a imitar figuras conhecidas do mercado cripto, tornando a desconfiança quase impossível.
- Um falso problema técnico e um link de 'correção' instalavam malware, e os criminosos esperavam meses antes de esvaziar as carteiras.
- Mais de 2,7 bilhões de dólares já estão congelados, e os Estados Unidos pedem na Justiça o confisco de cerca de 1,2 bilhão ligado ao ataque à Binance.
Há uma estranha ironia no modo como a confiança humana é posta à prova: um convite para uma reunião, um rosto conhecido, a voz de um colega. Nesta semana, o Departamento de Justiça dos Estados Unidos revelou ter desmontado a infraestrutura em nuvem de uma operação atribuída a hackers norte-coreanos, que ao longo de cerca de dezoito meses extraiu mais de 400 milhões de dólares em criptomoedas por meio de golpes por videochamada. Em paralelo, a mesma engrenagem estatal de Pyongyang é apontada pelas autoridades como responsável por um roubo ainda maior, de cerca de 6 bilhões de dólares à corretora Binance, e o dinheiro recuperado agora aguarda a decisão de um juiz sobre quem tem direito a ele.
Na quinta-feira (12), o Departamento de Justiça dos Estados Unidos anunciou a apreensão de uma infraestrutura em nuvem usada por hackers norte-coreanos. Segundo o órgão, o esquema rendeu mais de 400 milhões de dólares em criptomoedas ao longo de 18 meses, um golpe que o FBI batizou de FaceStealer, algo como "ladrão de rostos".
Tudo começava com um convite para uma reunião, enviado a partir de contas de antigas vítimas. Ao entrar na chamada, o alvo tinha sua webcam gravada, enquanto um clipe pré-gravado de alguém conhecido criava a sensação de confiança. Mais tarde, os criminosos passaram a usar deepfakes de figuras do setor cripto. Depois vinha a falsa falha técnica, com um link de "correção" que instalava malware, e às vezes os golpistas esperavam mais de um ano para agir. A lista de contatos das vítimas servia para encontrar novos alvos.
O FBI associa a operação ao grupo Sapphire Sleet, distinto dos hackers militares apontados pelo roubo de cerca de 6 bilhões de dólares à Binance, em outubro. Mais de 2,7 bilhões já foram congelados, e a Justiça agora decidirá quem tem direito ao dinheiro. A Coreia do Norte nega envolvimento no caso da Binance.
Na quinta-feira (12), o Departamento de Justiça dos Estados Unidos anunciou a apreensão de uma infraestrutura em nuvem usada por hackers norte-coreanos num golpe aplicado por videochamada. Segundo o órgão, o esquema rendeu mais de 400 milhões de dólares (cerca de R$ 2,2 bilhões) em criptomoedas ao longo de 18 meses.
O método, batizado pelo FBI de FaceStealer, algo como "ladrão de rostos", começava com um convite para uma reunião. O convite partia de contas comprometidas, que pertenciam a vítimas anteriores. Quando o alvo entrava na chamada, os hackers gravavam o vídeo da webcam dele e exibiam um clipe pré-gravado de alguém que a vítima conhecia, de modo que parecesse haver contatos de confiança na sala. Depois, o FBI diz que os criminosos passaram a usar também deepfakes, imagens falsas geradas por inteligência artificial, de figuras conhecidas do setor de criptomoedas.
Em seguida vinha a encenação de uma falha técnica. Os hackers ofereciam um link para "corrigi-la", e o clique instalava um malware. Em alguns casos, os criminosos esperavam meses, ou mais de um ano, antes de roubar os fundos. Depois, usavam a lista de contatos da vítima para encontrar novos alvos.
A maioria das vítimas atua com criptomoedas ou em outras áreas ligadas à internet. De acordo com o Departamento de Justiça, os hackers miram cada vez mais desenvolvedores de software de código aberto, aparentemente para preparar ataques à cadeia de suprimentos. Com base em um mandado de um juiz federal, o FBI apreendeu mais de 900 vídeos de webcams das vítimas. Patrick Grandy, chefe do escritório do FBI em Los Angeles, disse: "Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa".
O FBI associa o FaceStealer a um grupo conhecido como Sapphire Sleet ou UNC1069. Ele é distinto dos hackers militares norte-coreanos apontados como responsáveis pelo roubo na Binance, a maior corretora de criptomoedas do mundo.
No caso da Binance, o FBI afirma que o grupo TraderTraitor levou mais de 6 bilhões de dólares por volta de 29 de outubro. A Associated Press calculou o valor em cerca de 6,3 bilhões de dólares (R$ 35,6 bilhões) e classificou o episódio como o maior roubo de criptomoedas já registrado. O ataque provocou queda no valor de mercado das principais moedas virtuais.
O Departamento de Justiça disse ter obtido autorização judicial para apreender ou bloquear mais de 1,2 bilhão de dólares ligados a esse ataque. Desde o roubo, agências do governo americano e empresas privadas já congelaram mais de 2,7 bilhões de dólares, segundo o órgão. M. Scott Proctor, vice-procurador-geral adjunto para assuntos de segurança nacional, afirmou que o governo norte-coreano financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas. A Coreia do Norte nega envolvimento no ataque à Binance.
A AP explica que, nesses casos, as autoridades costumam apresentar um pedido de confisco, e cabe a um juiz decidir quem tem direito legal aos fundos recuperados. É essa etapa judicial que vai definir o destino do dinheiro congelado.
Bemerkenswerte Zitate
Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa.— Patrick Grandy, chefe do escritório do FBI em Los Angeles
O governo norte-coreano financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas.— M. Scott Proctor, vice-procurador-geral adjunto do Departamento de Justiça
Möchten Sie die ganze Geschichte?
Das Original lesen bei G1 ↗