O governo dos Estados Unidos anunciou a desarticulação de uma infraestrutura em nuvem operada por cibercriminosos norte-coreanos. A operação interceptou um esquema de fraudes por videochamada que acumulou mais de 400 milhões de dólares em ativos digitais ao longo de um ano e meio.
Golpes com deepfake e roubo de identidades
A estratégia envolvia o envio de convites falsos para reuniões virtuais a partir de perfis invadidos. Ao ingressarem nas salas, as vítimas tinham suas imagens capturadas para a exibição de vídeos pré-gravados ou o uso de deepfakes gerados por inteligência artificial, simulando conhecidos do setor tecnológico.
Em seguida, os criminosos simulavam falhas técnicas para induzir o usuário a clicar em links maliciosos. O procedimento instalava malwares capazes de monitorar dispositivos e furtar fundos de carteiras digitais, muitas vezes meses após a infecção inicial.
Alvos estratégicos e ação do FBI
As investidas atingiram prioritariamente profissionais do mercado cripto e desenvolvedores de software. O FBI batizou a operação de FaceStealer e recolheu centenas de gravações de webcams em posse dos invasores.
“Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa”, afirmou Patrick Grandy, chefe do escritório do FBI em Los Angeles.
As investigações apontam que a quadrilha desarticulada, ligada ao grupo Sapphire Sleet ou UNC1069, operava de forma paralela a outras divisões cibernéticas do regime asiático envolvidas em megainvasões a corretoras.
Investidas contra a Binance e financiamento estatal
Paralelamente às ações contra a rede FaceStealer, o Departamento de Justiça obteve aval judicial para congelar ou recuperar mais de 1,2 bilhão de dólares vinculados a um ataque massivo contra a Binance, considerada a maior corretora de criptomoedas do mundo.
O rombo bilionário foi atribuído ao grupo TraderTraitor. Desde o incidente, esforços combinados de órgãos estatais e empresas privadas já conseguiram congelar mais de 2,7 bilhões de dólares em fundos ilícitos.
“O governo da Coreia do Norte financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas”, afirmou M. Scott Proctor, o principal vice-procurador-geral adjunto do Departamento de Justiça para assuntos de segurança nacional.
Enquanto autoridades internacionais intensificam o cerco financeiro e o bloqueio de ativos, o governo de Pyongyang nega publicamente qualquer participação nas invasões cibernéticas.
