Hackers da Coreia do Norte roubam mais de R$ 2 bilhões com vídeos falsos

O FBI anunciou que hackers apoiados pelo Estado da Coreia do Norte roubaram mais de US$ 400 milhões (cerca de R$ 2 bilhões, na cotação de 12/11) em criptomoedas nos últimos 18 meses. O ataque utilizou uma técnica de engenharia social sofisticada que envolve vídeos gravados secretamente das vítimas para enganar seus contatos e facilitar o roubo.

Como funciona o ataque FaceStealer

Segundo o comunicado do FBI, o esquema, batizado pelo órgão como FaceStealer, consiste em atrair as vítimas para videochamadas por meio de versões falsas de plataformas populares, como Zoom, Microsoft Teams e Google Meet. Os convites para essas chamadas partem de contatos legítimos das vítimas cujas contas foram comprometidas. Além disso, imagens das pessoas nesses contatos são gravadas secretamente para aumentar a credibilidade.

Durante a chamada, o usuário é surpreendido com uma mensagem de erro técnica falsa que pede uma suposta correção por meio do clique em um link. Esse link instala malwares no computador da vítima, comprometendo suas contas em redes sociais e permitindo que o ataque avance para os contatos dessa pessoa, ampliando o alcance da fraude.