Hackers norte-coreanos do grupo Sapphire Sleet roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses, segundo o FBI. No golpe batizado de FaceStealer, criminosos atraem vítimas para videochamadas falsas via Zoom, Teams ou Meet usando contas invadidas e vídeos reais ou deepfakes via IA de contatos conhecidos. Durante a chamada, simulam falhas técnicas para induzir o clique em links maliciosos que infectam computadores e redes sociais, ampliando a rede de ataques do esquema.
Hackers apoiados pelo Estado norte-coreano roubaram mais de US$400 milhões em criptomoedas nos últimos 18 meses, utilizando imagens gravadas secretamente de pessoas, que depois são usadas para atacar seus contatos, informou o FBI nesta quinta-feira.
• Como parte de um esquema de engenharia social, que o FBI denomina de "FaceStealer", as vítimas são atraídas para videochamadas em versões falsas de softwares de videoconferência, como Zoom, Microsoft Teams e Google Meet.
Não há evidências científicas de que haverá apagão mundial em novembro; entenda como surgiu o boato envolvendo os Simpsons
Tempestade Charles coloca Portugal e Espanha em alerta máximo para inundações e ventos fortes
Trump volta atrás e questiona resultado das eleições do Congresso dos EUA: 'Alguém acredita?'
• As vítimas recebem convites de contatos reais com quem já interagiram anteriormente, mas cujas contas nas redes sociais e de comunicação foram comprometidas e cujas imagens foram gravadas secretamente.
• Uma vez na chamada, as vítimas — que também estão sendo gravadas — se deparam com um falso erro técnico que exige uma correção clicando em um link, o que, por sua vez, infecta o computador e as contas nas redes sociais da vítima. Os contatos da vítima são então usados para atingir outras pessoas.
• O FBI identificou e apreendeu mais de 900 vídeos de webcams de vítimas, de acordo com o comunicado divulgado na quarta-feira.
• Os hackers estão começando a usar inteligência artificial para criar vídeos deepfake de pessoas conhecidas e influentes nos setores de criptomoedas e blockchain, informou o FBI.
• O FBI atribuiu a atividade a um grupo de hackers norte-coreanos conhecido como "Sapphire Sleet" ou UNC1069, um grupo distinto dos hackers norte-coreanos associados pelo FBI e pelo setor privado ao recente ataque de US$6,3 bilhões à corretora de criptomoedas Binance.
