O Departamento de Justiça dos Estados Unidos informou, nesta quinta‑feira (12), a apreensão de uma infraestrutura em nuvem utilizada por hackers norte‑coreanos em um esquema de videochamadas que rendeu mais de US$ 400 milhões (R$ 2,2 bi) em criptomoedas ao longo de 18 meses.

"Se você não consegue imaginar um cenário em que poderia cair nesse golpe, é porque não está pensando de forma suficientemente criativa", afirmou Patrick Grandy, chefe do escritório do FBI em Los Angeles.

Destaques:

  • roubo de US$ 400 mi em criptomoedas
  • FBI apreende infraestrutura e bloqueia US$ 1,2 bi
  • próximo passo: processos judiciais para confisco dos fundos

Esquema FaceStealer e uso de deepfakes

Os criminosos enviavam convites para videochamadas a partir de contas já comprometidas. Quando a vítima atendia, a webcam era gravada e, em seguida, exibido um clipe pré‑gravado de uma pessoa conhecida, criando a ilusão de contato confiável. O FBI denominou o método FaceStealer e apontou o uso de deepfakes de figuras do setor de criptomoedas.

Estratégia de roubo e alvos

Após a falsa demonstração de falha técnica, os hackers enviavam um link para suposta correção, instalando malware que permitia o acesso não autorizado aos sistemas. Em alguns casos, o ataque era mantido por meses ou até mais de um ano antes da transferência dos fundos. A maioria dos alvos atuava no setor de criptomoedas ou em áreas relacionadas à internet, incluindo desenvolvedores de software de código aberto.

Ação do FBI e conexões com outros grupos

A agência apreendeu mais de 900 vídeos de webcams das vítimas, com base em mandado judicial. O FBI vinculou o FaceStealer ao grupo Sapphire Sleet (UNC1069), distinto dos hackers militares norte‑coreanos responsáveis pelo ataque à Binance.

No caso da Binance, o grupo TraderTraitor teria roubado mais de US$ 6 bilhões por volta de 29 de outubro, conforme estimativa da Associated Press de US$ 6,3 bi (R$ 35,6 bi), o maior roubo de criptomoedas já registrado.

"O governo da Coreia do Norte financia seu regime autoritário e seu programa de armas ilícitas por meio do roubo de criptomoedas", afirmou M. Scott Proctor, vice‑procurador‑geral adjunto do DOJ para segurança nacional.

Recuperação de recursos

Autoridades dos EUA e empresas privadas já congelaram mais de US$ 2,7 bilhões. O Departamento de Justiça declarou ter autorização judicial para apreender ou bloquear US$ 1,2 bilhão vinculados ao ataque à Binance, enquanto processos de confisco seguem em tramitação.