O FBI e o Departamento de Justiça anunciaram na quinta-feira, 12 de novembro, que interromperam um esquema ligado à Coreia do Norte chamado FaceStealer, que, segundo as autoridades, roubou mais de US$ 400 milhões em criptomoedas, informou a Nextgov. A The Hacker News disse que o roubo durou cerca de 18 meses. As autoridades apreenderam a infraestrutura em nuvem por trás da campanha e mais de 900 gravações de webcam de vítimas.
Segundo a Nextgov, os atacantes enviavam convites de reunião de contas sequestradas do Telegram, LinkedIn, Slack ou Discord. O link levava a uma página falsa do Zoom ou do Microsoft Teams que exibia a gravação de uma pessoa conhecida, às vezes com participantes falsos. Uma mensagem então alegava que o áudio estava com problema e mandava a vítima executar um script ou colar comandos em um terminal. Isso instalava um malware que registra teclas digitadas, captura telas e mantém o acesso, enquanto a reunião falsa gravava a webcam da vítima para que as imagens e os contatos pudessem ser reutilizados.
A empresa de segurança Arctic Wolf relatou a campanha pela primeira vez em abril, contando mais de 400 vítimas em mais de 20 países, disse a The Hacker News. Uma atualização posterior contou 677 alvos em 58 países, mais de 80% deles fundadores ou executivos de alto escalão. O FBI também disse que o computador de um desenvolvedor foi comprometido numa tentativa de inserir código malicioso em um software amplamente usado, mas a ação foi detida antes de se espalhar de forma ampla, informou a Nextgov.
As autoridades disseram que o FaceStealer e o roubo da Binance em outubro provavelmente envolveram agentes norte-coreanos diferentes, informou a Nextgov.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.