Hackers apoiados pelo Estado norte-coreano roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses, utilizando imagens gravadas secretamente de pessoas, que depois são usadas para atacar seus contatos, informou hoje o FBI.
Como parte de um esquema de engenharia social, que o FBI denomina de “FaceStealer”, as vítimas são atraídas para videochamadas em versões falsas de softwares de videoconferência, como Zoom, Microsoft Teams e Google Meet.
As vítimas recebem convites de contatos reais com quem já interagiram anteriormente, mas cujas contas nas redes sociais e de comunicação foram comprometidas e cujas imagens foram gravadas secretamente.
Uma vez na chamada, as vítimas — que também estão sendo gravadas — se deparam com um falso erro técnico que exige uma correção clicando em um link, o que, por sua vez, infecta o computador e as contas nas redes sociais da vítima. Os contatos da vítima são então usados para atingir outras pessoas.
O FBI identificou e apreendeu mais de 900 vídeos de webcams de vítimas, de acordo com o comunicado divulgado.
Os hackers estão começando a usar inteligência artificial para criar vídeos deepfake de pessoas conhecidas e influentes nos setores de criptomoedas e blockchain, informou o FBI.
O FBI atribuiu a atividade a um grupo de hackers norte-coreanos conhecido como “Sapphire Sleet” ou UNC1069, um grupo distinto dos hackers norte-coreanos associados pelo FBI e pelo setor privado ao recente ataque de US$ 6,3 bilhões à corretora de criptomoedas Binance.
Fonte: Reuters.
