Como hackers norte-coreanos roubaram US$ 400 milhões com IA para bancar armas da ditadura, diz FBI?

“O regime norte-coreano depende de receitas provenientes do roubo de criptomoedas em larga graduação para financiar seu programa ilícito de armas, tendo roubado bilhões de dólares nos últimos anos”, declarou Leatherman.

Uma vez que funciona o golpe

O esquema foi denominado pelo FBI de “FaceStealer” (“ladrão de rostos”, em tradução livre). Nos últimos 18 meses, ele permitiu o roubo de mais de 400 milhões de dólares.

Os cibercriminosos se passam por alguém divulgado da vítima e a atraem para uma videochamada. Para isso, usam vídeos falsos manipulados com IA, conhecidos porquê “deepfakes”.

Durante a chamada, eles simulam “um erro técnico”. Com isso, levam a vítima a clicar em um link ou em uma mensagem que permite a instalação de um “malware” para infiltrar-se em seu dispositivo.

Depois, os hackers aproveitam as listas de contatos, as redes sociais e os aplicativos de mensagens das pessoas atingidas para atrair novas vítimas.

FBI alerta para eficiência do golpe

Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles, avaliou o alcance do esquema:

“O FaceStealer é um esquema de engenharia social altamente eficiente, capaz de enganar até mesmo usuários de computador com grande experiência em questões técnicas e de segurança. Ele explora nossa crédito nas plataformas de videochamada, presentes em toda segmento, e em nossas valiosas relações pessoais. Se você não consegue imaginar um cenário em que poderia tombar nessa embuste, é porque não está pensando com originalidade suficiente”.

O FBI afirma ter encontrado mais de 900 vídeos de webcams pertencentes a vítimas do FaceStealer.

Querela contra outro grupo e ataque à Binance

Neste mês, o FBI acusou outro grupo de hackers ligados à Coreia do Setentrião de ter roubado US$ 6 bilhões (R$ 33,6 bilhões) da plataforma de criptomoedas Binance. Pyongyang nega as acusações.

A escritório americana indicou que, além do ataque à Binance, hackers norte-coreanos têm “visado, de forma agressiva, indivíduos nos setores de criptomoedas e Web3 por meio de táticas enganosas de engenharia social”.