Cibercriminosos ligados à Coreia do Norte movimentaram mais de US$ 400 milhões (cerca de R$ 2,25 bilhões) em criptomoedas nos últimos 18 meses por meio de uma campanha sofisticada de engenharia social. Batizada de “FaceStealer”, a operação explora ferramentas de inteligência artificial (IA) e gravações clandestinas para enganar profissionais dos setores de criptoativos, Web3 e tecnologia em diversos países.
De acordo com o relatório e o alerta oficial publicados nesta quinta-feira (12) pelo Federal Bureau of Investigation (FBI), os ataques começaram com a invasão de contas de aplicativos de mensagem e redes sociais pertencentes a vítimas anteriores. Com o controle desses perfis legítimos, os operadores entram em contato com novos alvos para propor reuniões virtuais em plataformas falsas que imitam ferramentas conhecidas, como Zoom e Microsoft Teams.
O coletivo criminoso foi identificado pelas autoridades norte-americanas como parte do braço de cibercrime financeiro do governo da Coreia do Norte. O grupo é rastreado pelo setor privado sob nomes com “BlueNoroff”, “APT38″ e Spphire Sleet.
Os atores cibernéticos norte-coreanos miram empresas e indivíduos nas indústrias de criptomoedas e Web3 com campanhas de engenharia social altamente personalizadas e difíceis de detectar, roubando bilhões de dólares em criptomoedas nos últimos anos.
FBI, em relatório
O funcionamento da faça virtual
Durante a chamada de vídeo, a vítima se depara com o cenário minuciosamente simulado para garantir credibilidade. O grupo criminoso utiliza vídeos gravados anteriormente de outras pessoas ou gera conteúdos sintéticos por meio de inteligência artificial generativa para representar participantes legítimos na tela.
Em seguida, os operadores fingem problemas técnicos de áudio ou de conexão e enviam links maliciosos ou instruções para execução de comandos no terminal do computador. O usuário, ao segui-las orientadas por uma suposta urgência, instala softwares maliciosos que capturam credenciais de acesso, chaves privadas e ativos digitais armazenados na máquina.
A investigação identificou que a mesma infraestrutura e o grupo de ameaça também miram desenvolvedores de software de código aberto e mantenedores de bibliotecas digitais. O objetivo central é a inserção de códigos maliciosos em cadeias de suplementos de software para atingir um volume massivo de usuários em todo o ecossistema tecnológico global.
Ameaça os desenvolvedores
Além do roubo direto de carteiras de criptomoedas, os cibercriminosos adaptaram a estratégia para comprometer repositórios de projetos e ferramentas de desenvolvimento populares. Os ataques frequentemente utilizam falsas entrevistas de emprego ou tarefas técnicas em plataformas de código aberto para induzir engenheiros a clonarem acervos digitais comprometidos.
Uma análise recém-publicada pela empresa de segurança Artic Wolf Labs sobre o grupo BlueNoroff revelou que a escala dessas operações cresceu de forma expressiva nos meses passados. A campanha alcançou centenas de alvos corporativos de alto nível em dezenas de países, segundo os relatórios técnicos.
A campanha continua a depender de pesquisas de alvo, engajamento de operadores, infraestrutura personalizada e execução manual pelo usuário
Pesquisadores da Artic Wolf Labs, em relatório
Os especialistas reforçam, no documento, que a prevenção depende de uma mudança drástica de comportamento na rotina digital de profissionais técnicos. A recomendação primordial é jamais executar scripts fornecidos por desconhecidos ou validar códigos em ambientes de trabalho sem o devido isolamento em máquinas virtuais descartáveis.
As autoridades internacionais e agências de inteligência de países como Japão e Austrália reforçam que qualquer suspeita de invasão deve ser relatada imediatamente aos órgãos competentes, com a rápida adoção de protocolos de segurança, a exemplo da revogação de sessões ativas, da troca imediata de credenciais de acesso da transferência de saldos criptográficos para carteiras físicas totalmente desconectados da internet.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.