EUA bloqueiam US$ 1,2 bilhão roubados da Binance por hackers da Coreia do Norte
Governo americano também desmantelou esquema cibernético ligado ao regime norte-coreano que utilizava deepfakes e videoconferências falsas para furtar criptomoedas.
O Departamento de Justiça dos Estados Unidos anunciou em uma quinta-feira a obtenção de autorização judicial para apreender ou restringir mais de US$ 1,2 bilhão em criptomoedas roubadas da plataforma de negociação Binance. A ação faz parte de medidas coordenadas contra ataques cibernéticos atribuídos a grupos de hackers ligados ao governo da Coreia do Norte, apontados pelas autoridades americanas como membros dos militares daquele país.
O ataque de grandes proporções sofrido pela corretora em outubro resultou no furto total de aproximadamente US$ 6,3 bilhões em ativos digitais. Esforços combinados entre o governo dos Estados Unidos e empresas do setor privado já conseguiram bloquear mais de US$ 2,7 bilhões relacionados a essa invasão específica.
Em casos de recuperação de ativos dessa natureza, o governo americano solicita o confisco judicial dos bens. Cabe a um juiz determinar quem possui o direito legítimo de reaver os valores que foram recuperados pelas autoridades.
Segundo procuradores dos Estados Unidos, o financiamento do regime norte-coreano e de seu programa de armas ilícitas é mantido por meio dessas operações cibernéticas. Bill Essayli, primeiro-assistente do procurador dos Estados Unidos para o Distrito Central da Califórnia, declarou que as criptomoedas tornaram-se um terreno fértil para fraudar vítimas e sustentar atividades nefastas.
Além do caso da Binance, a operação policial também mirou um esquema separado batizado de FaceStealer, que teria subtraído cerca de US$ 400 milhões em moedas digitais ao longo de um período de 18 meses. As autoridades americanas efetuaram o bloqueio da infraestrutura baseada em nuvem utilizada por essa rede criminosa.
O esquema FaceStealer utiliza técnicas de engenharia social e versões fraudulentas de plataformas populares de videochamada, como Zoom, Microsoft Teams e Google Meet. Os cibercriminosos invadem contas em redes sociais e aplicativos de mensagens, como Telegram, LinkedIn, Slack e Discord, para enviar convites a novas vítimas simulando reuniões legítimas.
Durante as chamadas falsas, os criminosos exibiam vídeos pré-gravados de pessoas reais que haviam sido gravadas secretamente em interações anteriores. O FBI informou ter identificado e apreendido mais de 900 vídeos de webcams obtidos por meio dessas abordagens fraudulentas.
O grupo criminoso também recorre a ferramentas de inteligência artificial para gerar imagens de deepfakes de figuras conhecidas do setor de criptomoedas, aumentando a credibilidade das falsas reuniões. Após simularem falhas técnicas nas chamadas, os hackers induziam as vítimas a clicar em links que instalavam vírus em seus computadores, comprometendo sistemas e permitindo o roubo de fundos e o acesso a redes corporativas.
