FBI desmantela infraestrutura de hackers norte-coreanos e bloqueia US$ 1,2 bilhão
FBI apreendeu servidores em nuvem usados por hackers da Coreia do Norte, bloqueou mais de US$ 1,2 bilhão ligados a ataque à Binance e identificou esquema de fraude via videochamadas que rendeu mais de US$ 400 milhões em criptomoedas.
O Departamento de Justiça dos EUA informou que o FBI confiscou uma estrutura de nuvem empregada por um grupo de hackers norte‑coreanos em um esquema de fraude que utilizava videochamadas para roubar mais de US$ 400 milhões em criptomoedas ao longo de 18 meses.
Os criminosos enviavam convites falsos a partir de contas já comprometidas; ao iniciar a chamada, gravavam a webcam da vítima e exibiam um vídeo pré‑gravado de alguém conhecido, criando a impressão de confiança. Em seguida, apresentavam um suposto problema técnico e induziam o alvo a instalar malware.
O método, denominado FaceStealer pelo FBI, também incorporou deepfakes de personalidades do mercado cripto. As investigações revelaram que os golpistas mantinham o acesso às vítimas por meses antes de transferir os fundos, usando ainda as informações obtidas para alcançar novos alvos, sobretudo desenvolvedores de software de código aberto.
Além da apreensão da infraestrutura, a agência obteve autorização judicial para bloquear ou confiscar mais de US$ 1,2 bilhão relacionados a um ataque recente à Binance, a maior corretora de criptomoedas do mundo, que teria causado forte queda no valor das moedas digitais.
O FBI vinculou o esquema ao grupo conhecido como Sapphire Sleet (UNC1069), distinto dos hackers militares norte‑coreanos acusados do roubo à Binance, e confiscou mais de 900 gravações de webcams das vítimas. Autoridades americanas afirmam que os recursos são usados para financiar o regime e seu programa de armas ilícitas.
