O Departamento de Justiça dos Estados Unidos anunciou, na última quinta-feira (12), o desmantelamento de uma infraestrutura em nuvem operada por cibercriminosos da Coreia do Norte. A rede era utilizada em um complexo esquema de videochamadas que resultou no furto de mais de 400 milhões de dólares (R$ 2,2 bilhões) em criptomoedas ao longo de um período de 18 meses. Além da operação, as autoridades obtiveram autorização judicial para bloquear mais de 1,2 bilhão de dólares vinculados a um ataque massivo contra a corretora Binance.
O funcionamento do esquema FaceStealer
O FBI batizou a operação de FaceStealer, ou “ladrão de rostos”. A estratégia consistia em enviar convites para reuniões virtuais a partir de contas previamente comprometidas. Ao ingressar na chamada, a vítima tinha sua webcam gravada pelos criminosos, que na sequência exibiam um clipe pré-gravado de um contato conhecido pelo alvo, simulando a presença de uma pessoa de confiança.
A sofisticação do grupo avançou para o uso de deepfakes, imagens falsas geradas por inteligência artificial, para se passar por figuras influentes do mercado de criptoativos. Sob o pretexto de uma falha técnica, os hackers enviavam links maliciosos que, ao serem clicados, instalavam malwares capazes de espionar sistemas e acessar dados sigilosos. Em diversas ocasiões, os invasores mantinham o acesso silencioso por mais de um ano antes de realizar o saque das quantias.
Alvos e motivações do regime
Os principais alvos dos ataques incluem desenvolvedores de software de código aberto e profissionais do setor de ativos digitais. A intenção, segundo investigadores, seria viabilizar ataques à cadeia de suprimentos tecnológica. O FBI apreendeu mais de 900 vídeos de webcams das vítimas durante a ação.
Sobre a complexidade do golpe, “Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa”, afirmou Patrick Grandy, chefe do escritório do FBI em Los Angeles.
Impacto do roubo na Binance
O incidente envolvendo a Binance, atribuído ao grupo TraderTraitor, movimentou cerca de 6,3 bilhões de dólares, sendo classificado como o maior roubo de criptomoedas da história. Enquanto agências americanas e empresas privadas já conseguiram congelar cerca de 2,7 bilhões de dólares, o destino final dos recursos preocupa as autoridades globais.
“O governo da Coreia do Norte financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas”, afirmou M. Scott Proctor, o principal vice-procurador-geral adjunto do Departamento de Justiça para assuntos de segurança nacional.
Apesar das evidências apresentadas pelo governo americano, a Coreia do Norte nega categoricamente qualquer participação nas investidas contra a corretora.
