Hackers da Coreia do Norte roubam mais de US$ 400 milhões em criptomoedas com engenharia social

Hackers apoiados pelo Estado norte-coreano roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses, utilizando imagens gravadas secretamente de pessoas, que depois são usadas para atacar seus contatos, informou o FBI nesta quinta-feira. Segundo o portal InfoMoney, como parte de um esquema de engenharia social denominado 'FaceStealer', as vítimas são atraídas para videochamadas em versões falsas de softwares de videoconferência, a exemplo de Zoom, Microsoft Teams e Google Meet.

As pessoas afetadas recebem convites de contatos reais com quem já interagiram anteriormente, mas cujas contas nas redes sociais e de comunicação foram comprometidas e cujas imagens foram gravadas de forma secreta. Uma vez na chamada, as vítimas, que também estão sendo filmadas, deparam-se com um falso erro técnico que exige uma correção ao clicar em um link. Esta ação infecta o computador e as contas nas redes sociais da vítima, cujos contatos passam a ser usados para atingir novos alvos.

O FBI identificou e apreendeu mais de 900 vídeos de webcams de vítimas, de acordo com o comunicado divulgado na quarta-feira. A agência americana atribuiu a atividade ilícita a um grupo de hackers norte-coreanos conhecido como 'Sapphire Sleet' ou UNC1069, sendo um coletivo distinto dos hackers associados pelo FBI e pelo setor privado ao recente ataque de US$ 6,3 bilhões à corretora de criptomoedas Binance.