EUA apreendem infraestrutura de hackers norte-coreanos e bloqueiam US$ 1,2 bilhão da Binance

O Departamento de Justiça dos Estados Unidos informou na última quinta-feira (12) que apreendeu uma infraestrutura em nuvem utilizada por hackers da Coreia do Norte em um golpe envolvendo videochamadas. A ação resultou no roubo de mais de 400 milhões de dólares (R$ 2,2 bilhões) em criptomoedas ao longo de 18 meses. O órgão também declarou ter obtido autorização judicial para apreender ou bloquear mais de 1,2 bilhão de dólares obtidos em um recente ataque à Binance, a maior corretora de criptomoedas do mundo, que causou uma queda no valor de mercado das principais moedas virtuais.

Golpe sofisticado com deepfakes e videochamadas

Segundo o Departamento de Justiça, os hackers enviavam convites para reuniões a partir de contas comprometidas de vítimas anteriores. Ao entrar na chamada, os criminosos exibiam um clipe pré-gravado de alguém conhecido pela vítima, criando a ilusão de que contatos de confiança estavam presentes. O FBI, que denominou o esquema de FaceStealer, afirmou que os hackers passaram a utilizar deepfakes – imagens falsas geradas por inteligência artificial – de figuras conhecidas no setor de criptomoedas.

Em seguida, simulavam uma falha técnica e ofereciam um link para "corrigi-la", o que resultava na instalação de malware. Em alguns casos, os criminosos aguardavam meses ou mais de um ano antes de efetuar o roubo dos fundos, utilizando os contatos das vítimas para identificar novos alvos.

Alvos e o ataque à Binance

A maioria dos alvos atua no setor de criptomoedas ou em áreas relacionadas à internet. O FBI apreendeu mais de 900 vídeos de webcams das vítimas. O FBI associa o FaceStealer a um grupo de hackers conhecido como Sapphire Sleet ou UNC1069, distinto dos hackers militares norte-coreanos apontados como responsáveis pelo roubo na Binance.

No caso da Binance, o FBI informou que o grupo conhecido como TraderTraitor roubou mais de 6 bilhões de dólares por volta do dia 29 de outubro. A agência de notícias Associated Press (AP) estimou o valor em cerca de 6,3 bilhões de dólares (R$ 35,6 bilhões) e classificou o incidente como o maior roubo de criptomoedas já registrado.

Combate ao financiamento do regime

Desde o ataque à Binance, agências governamentais dos EUA e empresas privadas conseguiram congelar mais de 2,7 bilhões de dólares. "O governo da Coreia do Norte financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas", afirmou M. Scott Proctor, principal vice-procurador-geral adjunto do Departamento de Justiça para assuntos de segurança nacional.

A Coreia do Norte negou qualquer envolvimento no ataque à Binance.