A recente ação do Departamento de Justiça dos Estados Unidos revela um novo capítulo na batalha contra os hackers norte-coreanos, que se tornaram notórios por explorar vulnerabilidades no setor de criptomoedas. Na quinta-feira, 12 de outubro, as autoridades americanas anunciaram a apreensão de uma infraestrutura em nuvem ligada a um golpe sofisticado que resultou no roubo de mais de 400 milhões de dólares em criptomoedas ao longo de um período de 18 meses.
Esse golpe, que se tornou conhecido como FaceStealer, utilizava táticas de engenharia social para enganar vítimas. Os hackers enviavam convites de videochamada a partir de contas comprometidas, criando uma fachada de legitimidade ao exibir clipes pré-gravados de pessoas conhecidas pelas vítimas. Essa abordagem enganosa foi acompanhada pelo uso de deepfakes, imagens geradas por inteligência artificial que tornavam o ataque ainda mais convincente.
O FBI, que investiga esse esquema, destacou que os alvos eram principalmente indivíduos do setor de criptomoedas e desenvolvedores de software de código aberto, sugerindo uma estratégia mais ampla que visa comprometer a cadeia de suprimentos. A apreensão de mais de 900 vídeos de webcams das vítimas, obtidos com autorização judicial, evidencia a gravidade e a invasão de privacidade que esses ataques representam.
O cenário se agrava com as notícias sobre o ataque à Binance, a maior corretora de criptomoedas do mundo, onde um grupo de hackers conhecido como TraderTraitor teria roubado cerca de 6 bilhões de dólares, marcando esse incidente como o maior roubo de criptomoedas já registrado. As autoridades já conseguiram congelar mais de 2,7 bilhões de dólares relacionados a esse ataque, mas o impacto no mercado de criptomoedas foi imediato, com investidores retirando aproximadamente 3,6 bilhões de dólares da plataforma.
À medida que a Coreia do Norte nega qualquer envolvimento na operação contra a Binance, as implicações de tais ataques se tornam cada vez mais evidentes. M. Scott Proctor, vice-procurador-geral adjunto do Departamento de Justiça, salienta que o regime norte-coreano financia suas atividades ilegais, incluindo seu programa de armas, por meio de roubos de criptomoedas. Essa realidade levanta questões sobre a segurança no setor e sobre como as nações devem se preparar para enfrentar uma ameaça cibernética em evolução.
