Em resumo

  • O DOJ afirmou que hackers norte-coreanos roubaram mais de US$ 400 milhões em criptomoedas ao longo de 18 meses por meio do “FaceStealer”, um esquema que usa imagens de webcam gravadas secretamente e deepfakes de IA de figuras confiáveis para conquistar a confiança dos alvos em chamadas de vídeo.
  • Os hackers estão cada vez mais mirando desenvolvedores de código aberto, aparentemente para viabilizar ataques à cadeia de suprimentos.
  • Separadamente, o DOJ obteve autorização para apreender mais de US$ 1,2 bilhão vinculado ao hack da Binance, parte de US$ 2,7 bilhões congelados.

Hackers norte-coreanos roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses usando um esquema de engenharia social baseado em imagens gravadas secretamente e deepfakes de IA, disse o Departamento de Justiça dos EUA na quinta-feira, ao anunciar a apreensão da infraestrutura por trás da operação.

O esquema, que o FBI chama de “FaceStealer”, transforma chamadas de videoconferência em uma armadilha. Segundo o DOJ, os hackers atraem os alvos para reuniões usando contas roubadas de vítimas anteriores e, em seguida, reproduzem imagens de webcam pré-gravadas de contatos confiáveis para simular sua presença e conquistar a confiança do alvo.

O grupo também gera vídeos deepfake de figuras conhecidas nos setores de criptomoedas e áreas relacionadas, usando IA para tornar o artifício mais convincente.

NOVO$0.26volume
15 de novEncerra: 15 de nov de 2026, 16:59 UTC

Encerra: 15 de nov de 2026, 16:59 UTC

Quando um alvo está relaxado, os atacantes fabricam uma falha técnica falsa, como alegar que a pessoa não pode ser ouvida, e oferecem um link para “corrigir” isso, que em vez disso instala malware.

A partir daí, os hackers podem esvaziar carteiras de criptomoedas ou explorar o acesso da vítima a outros sistemas, às vezes esperando meses ou mais de um ano antes de atacar. O FBI disse que apreendeu mais de 900 gravações de webcam de vítimas do FaceStealer sob um mandado federal.

O DOJ vinculou a operação a grupos norte-coreanos conhecidos por vários nomes, como Sapphire Sleet, BlueNoroff e APT38, entre outros, e alertou que os hackers têm cada vez mais visado desenvolvedores de software de código aberto em uma aparente tentativa de viabilizar ataques à cadeia de suprimentos.

BitcoinBTC · USD

$71,508−5.56%

5 de nov.7 de nov.9 de nov.11 de nov.12 de nov.

$76,3 mil$74,7 mil$73,1 mil$71,4 mil

Máxima de 24hMáxima$74,469

Mínima de 24hMínima$71,238

VolVol$1,1 bi

→

Comprar Bitcoin com USDC

Desenvolvido por Jupiter

Dados de preço por CoinGeckoCoinGeckoMais notícias e projeções de Bitcoin →

O anúncio veio acompanhado de uma atualização sobre o hack recorde da Binance. O departamento disse que agora obteve autorização judicial para apreender ou restringir mais de US$ 1,2 bilhão dos aproximadamente US$ 6,4 bilhões roubados da exchange em 29 de outubro, parte de mais de US$ 2,7 bilhões congelados até agora.

O FBI atribuiu esse roubo ao grupo norte-coreano TraderTraitor, e o regime vem lavando os lucros em alta velocidade, criando uma nova carteira a cada 25 segundos aproximadamente. A Coreia do Norte negou envolvimento, chamando a conclusão do FBI de provocação política.

As ações ressaltam o quão central o roubo de criptomoedas se tornou para as finanças de Pyongyang. Os EUA recentemente sancionaram 11 pessoas por um esquema de trabalhadores de TI norte-coreanos que movimentou milhões em criptomoedas, e pesquisadores catalogaram as muitas maneiras pelas quais os hackers do regime invadem empresas de criptomoedas.

Autoridades disseram que os esforços para rastrear e recuperar os fundos roubados da Binance estão em andamento.

Junte-se a mais de 72.000 leitores