Em uma série de ações contundentes, o Departamento de Justiça dos Estados Unidos revelou na última quinta-feira (12) a apreensão de uma sofisticada infraestrutura em nuvem que facilitou um golpe de hackers da Coreia do Norte, resultando em um impressionante roubo de mais de 400 milhões de dólares em criptomoedas ao longo de 18 meses. Este episódio destaca a crescente complexidade das ameaças cibernéticas que emergem do regime norte-coreano, que se financia por meio de atividades ilícitas no espaço digital.
A operação, que envolveu convites de videochamadas enviados a partir de contas previamente comprometidas, permitiu que os hackers enganassem suas vítimas utilizando deepfakes de figuras conhecidas do setor de criptomoedas. Assim, eles criaram um ambiente de confiança que, em última análise, levou à instalação de malware e ao subsequente desvio de fundos. O FBI, que batizou essa estratégia de “FaceStealer”, revelou que os hackers frequentemente aguardavam semanas ou até meses antes de efetuar o roubo, utilizando as informações das vítimas para identificar novos alvos.
Os alvos escolhidos geralmente pertencem ao universo das criptomoedas ou a setores correlatos, como o desenvolvimento de software de código aberto, evidenciando uma preocupação crescente com a segurança na cadeia de suprimentos digital. O FBI apreendeu, inclusive, uma quantidade alarmante de mais de 900 vídeos gravados das vítimas, reforçando a gravidade da situação. Para Patrick Grandy, chefe do escritório do FBI em Los Angeles, a possibilidade de cair em um golpe desse tipo é mais comum do que se imagina.
Além disso, o Departamento de Justiça dos EUA também se manifestou sobre um ataque à Binance, a maior corretora de criptomoedas do mundo, que resultou no roubo de mais de 6 bilhões de dólares. Essa ação foi atribuída a um grupo hacker distinto, conhecido como TraderTraitor, e é considerada um dos maiores roubos de criptomoedas já registrados. Desde então, mais de 2,7 bilhões de dólares foram congelados por autoridades governamentais e empresas privadas.
O governo dos Estados Unidos tem enfatizado que a Coreia do Norte utiliza esses roubos para financiar seu regime autoritário e programas de armamento. Enquanto isso, o regime de Kim Jong Un continua a negar qualquer envolvimento em atividades de roubo cibernético, apesar das evidências contundentes que surgem a cada nova investigação.
