Justiça dos EUA apreende infraestrutura de hackers da Coreia do Norte que roubaram R$ 2,2 bilhões
Departamento de Justiça dos EUA desmantela esquema de roubo via videochamadas e busca recuperar valores de ataque à Binance.
Por Redação Diário Local
O Departamento de Justiça dos Estados Unidos informou, nesta quinta-feira (12), a apreensão de uma infraestrutura em nuvem utilizada por hackers da Coreia do Norte. O grupo aplicava golpes por meio de videochamadas que resultaram no roubo de mais de 400 milhões de dólares (R$ 2,2 bilhões) em criptomoedas durante um período de 18 meses.
A investigação também revelou que as autoridades obtiveram autorização judicial para apreender ou bloquear mais de 1,2 bilhão de dólares obtidos em um ataque recente contra a Binance, principal corretora de criptomoedas global. O incidente na plataforma causou oscilações no valor de mercado das principais moedas virtuais.
Como funcionava o esquema FaceStealer?
O FBI denominou o método de golpe como FaceStealer ("ladrão de rostos"). De acordo com as autoridades, os hackers enviavam convites para reuniões utilizando contas de vítimas que já haviam sido comprometidas anteriormente. Ao entrar na chamada, a webcam da nova vítima era gravada.
Para enganar o alvo, os criminosos exibiam vídeos pré-gravados de pessoas conhecidas da vítima, criando a ilusão de que contatos de confiança estavam participando da reunião. O esquema também passou a utilizar deepfakes — imagens falsas geradas por inteligência artificial — de figuras conhecidas do setor de criptomoedas.
Durante as chamadas, os invasores simulavam falhas técnicas e ofereciam links para correção, o que resultava na instalação de malware (programas maliciosos). Em alguns casos, os hackers aguardavam meses ou até mais de um ano para efetuar o roubo dos fundos e utilizar os contatos das vítimas para identificar novos alvos.
O ataque à Binance e o grupo TraderTraitor
No caso específico da Binance, o FBI informou que o grupo conhecido como TraderTraitor realizou o roubo de mais de 6 bilhões de dólares por volta do dia 29 de outubro. O incidente é considerado um dos maiores roubos de criptomoedas já registrados.
Agências governamentais dos Estados Unidos e empresas privadas conseguiram congelar mais de 2,7 bilhões de dólares desde o ocorrido. O processo de recuperação segue trâmites judiciais, onde um juiz decide quem tem o direito legal sobre os fundos confiscados.
O Departamento de Justiça afirmou que o governo da Coreia do Norte utiliza o roubo de criptomoedas para financiar seu regime e programas de armas ilícitas. A Coreia do Norte, por sua vez, negou qualquer envolvimento no ataque contra a corretora.