O Departamento de Justiça dos Estados Unidos informou que desmantelou uma infraestrutura em nuvem utilizada por hackers da Coreia do Norte. O grupo operava um esquema de golpes por videochamadas que resultou no roubo de mais de 400 milhões de dólares em criptomoedas ao longo de 18 meses.
Modo de operação dos criminosos
Segundo as autoridades, os invasores utilizavam contas comprometidas para enviar convites de reuniões. Durante as chamadas, gravavam a webcam da vítima e exibiam um clipe pré-gravado de um contato conhecido, criando a ilusão de legitimidade. O esquema, batizado de FaceStealer, também incorporava o uso de deepfakes para simular figuras influentes do setor de criptoativos.
Após estabelecer a confiança, os hackers simulavam falhas técnicas e enviavam links que instalavam malwares nos sistemas das vítimas. O objetivo principal era o acesso a fundos digitais, com foco em desenvolvedores de software e empresas do setor. O FBI apreendeu mais de 900 vídeos de webcams utilizados na operação.
Impacto no mercado de criptomoedas
Além da rede desmantelada, o governo norte-americano obteve autorização para bloquear mais de 1,2 bilhão de dólares vinculados a um ataque recente contra a Binance. Estima-se que o grupo responsável, identificado como TraderTraitor, tenha subtraído cerca de 6,3 bilhões de dólares em um único incidente ocorrido em outubro de 2026.
Em resumo
- Onde e quando: A operação foi detalhada pelo Departamento de Justiça dos EUA em novembro de 2026, com ataques ocorrendo ao longo dos últimos 18 meses.
- Principais informações: Hackers norte-coreanos utilizavam videochamadas falsas e inteligência artificial para instalar programas maliciosos e roubar criptomoedas.
- Medidas anunciadas: O FBI apreendeu infraestrutura em nuvem e obteve bloqueio judicial de ativos financeiros vinculados aos ataques.
- Próximos desdobramentos: Autoridades seguem com o processo de confisco judicial para determinar o destino legal dos fundos recuperados.
Texto: Redação / Correio de Santa Maria.
