EUA apreendem infraestrutura usada por hackers norte-coreanos

O Departamento de Justiça dos Estados Unidos informou na quinta-feira (12) ter apreendido uma infraestrutura em nuvem usada por hackers norte-coreanos em um golpe que desviou mais de US$ 400 milhões em criptomoedas ao longo de 18 meses.

O órgão também afirmou ter obtido autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão ligado a um ataque recente contra a Binance, maior corretora de criptomoedas do mundo. Segundo as autoridades, o episódio provocou queda no valor de mercado das principais moedas virtuais.

Batizado pelo FBI de FaceStealer, o esquema usava contas comprometidas para enviar convites a videoconferências. Durante as chamadas, os hackers gravavam a webcam das vítimas e exibiam vídeos pré-gravados de pessoas conhecidas, além de recorrerem a imagens falsas geradas por inteligência artificial.

Os criminosos simulavam uma falha técnica e encaminhavam um link para supostamente corrigi-la. O acesso instalava um malware capaz de permitir espionagem ou entrada não autorizada nos sistemas; em alguns casos, os hackers esperavam meses ou mais de um ano antes de roubar os fundos.

A maioria dos alvos atuava no setor de criptomoedas ou em áreas ligadas à internet. O FBI também identificou ações contra desenvolvedores de software de código aberto, aparentemente para viabilizar ataques à cadeia de suprimentos, e apreendeu mais de 900 vídeos de webcams com autorização judicial.

O FBI associa o FaceStealer ao grupo conhecido como Sapphire Sleet ou UNC1069. A organização é diferente do grupo TraderTraitor, apontado pela agência como responsável pelo ataque à Binance.

Segundo o FBI, o TraderTraitor roubou mais de US$ 6 bilhões da Binance por volta de 29 de outubro. A Associated Press estimou o valor em US$ 6,3 bilhões e classificou o episódio como o maior roubo de criptomoedas já registrado; desde então, órgãos públicos dos Estados Unidos e empresas privadas congelaram mais de US$ 2,7 bilhões, de acordo com o Departamento de Justiça.

O governo da Coreia do Norte negou envolvimento no ataque à Binance. O vice-procurador-geral adjunto do Departamento de Justiça para assuntos de segurança nacional, M. Scott Proctor, afirmou que o país financia seu regime e seu programa de armas ilícitas por meio do roubo de criptomoedas.

Fonte: g1