Hackers norte-coreanos roubam mais de US$400 mi usando imagens de vídeo, diz FBI

Por AJ Vicens

12 Nov (Reuters) - Hackers apoiados pelo Estado norte-coreano roubaram mais de US$400 milhões em criptomoedas nos últimos 18 meses, utilizando imagens gravadas secretamente de pessoas, que depois são usadas para atacar seus contatos, informou o FBI nesta quinta-feira.

• Como parte de um esquema de engenharia social, que o FBI denomina de “FaceStealer”, as vítimas são atraídas para videochamadas em versões falsas de softwares de videoconferência, como Zoom, Microsoft Teams e Google Meet.

• As vítimas recebem convites de contatos reais com quem já interagiram anteriormente, mas cujas contas nas redes sociais e de comunicação foram comprometidas e cujas imagens foram gravadas secretamente.

• Uma vez na chamada, as vítimas — que também estão sendo gravadas — se deparam com um falso erro técnico que exige uma correção clicando em um link, o que, por sua vez, infecta o computador e as contas nas redes sociais da vítima. Os contatos da vítima são então usados para atingir outras pessoas.

• O FBI identificou e apreendeu mais de 900 vídeos de webcams de vítimas, de acordo com o comunicado divulgado na quarta-feira.

• Os hackers estão começando a usar inteligência artificial para criar vídeos deepfake de pessoas conhecidas e influentes nos setores de criptomoedas e blockchain, informou o FBI.

• O FBI atribuiu a atividade a um grupo de hackers norte-coreanos conhecido como “Sapphire Sleet” ou UNC1069, um grupo distinto dos hackers norte-coreanos associados pelo FBI e pelo setor privado ao recente ataque de US$6,3 bilhões à corretora de criptomoedas Binance.

(Reportagem de AJ Vicens em Detroit; )