Hackers da Coreia do Norte roubaram mais de US$ 400 milhões (equivalente a cerca de R$ 2,2 bilhões) em criptomoedas nos últimos 18 meses, segundo o FBI, a agência federal de investigações dos Estados Unidos.
Ainda segundo as autoridades americanas, os criminosos teriam tido apoio do Estado norte-coreano e utilizaram imagens de pessoas que foram captadas secretamente para, em seguida, atacar os contatos dessas mesmas pessoas - prática que o FBI denomina de “FaceStealer”.
As vítimas eram atraídas para videochamadas realizadas em versões falsas de softwares de reunião, como Zoom, Microsoft Teams e Google Meet, em um esquema que utiliza o que autoridades descrevem como “engenharia social”.
As vítimas recebem convites enviados por contatos reais com quem já interagiram anteriormente; no entanto, as contas de redes sociais e de comunicação desses contatos foram comprometidas, e suas imagens, gravadas em segredo.
Durante a chamada, as vítimas, que também têm suas imagens gravadas, deparam-se com um suposto erro técnico.
Para corrigi-lo, é solicitado que cliquem em um link, o que acaba infectando o computador e as contas de redes sociais da vítima.
Os contatos da pessoa afetada são, então, utilizados para atacar outros indivíduos.
Segundo um alerta divulgado na quarta-feira (11), o FBI identificou e apreendeu mais de 900 vídeos captados por webcams de vítimas.
