Cibercriminosos ligados à Coreia do Norte movimentaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses por meio de uma campanha sofisticada de engenharia social. Esta campanha foi batizada de 'FaceStealer' e explora ferramentas de inteligência artificial (IA) e gravações clandestinas para enganar profissionais dos setores de criptomoedas, Web3 e tecnologia em diversos países.
Funcionamento da Campanha
O funcionamento da campanha virtual começa com a invasão de contas de aplicativos de mensagens e redes sociais pertencentes a vítimas anteriores. Com o controle desses perfis legítimos, os operadores entram em contato com novos alvos para propor reuniões virtuais em plataformas falsas que imitam ferramentas conhecidas, como Zoom e Microsoft Teams.
Enganando as Vítimas
Durante a chamada de vídeo, a vítima se depara com o cenário minuciosamente simulado para garantir a credibilidade. O grupo criminoso utiliza vídeos gravados anteriormente de outras pessoas ou gera conteúdo sintético por meio de inteligência artificial generativa para representar participantes legítimos na tela. Em seguida, os operadores fingem problemas técnicos de áudio ou de conexão e enviam links maliciosos ou instruções para execução de comandos no terminal do computador. O usuário, ao seguir as orientações por uma suposta urgência, instala softwares maliciosos que capturam credenciais de acesso, chaves privadas e ativos digitais armazenados na máquina.
Impacto na Indústria
A investigação identificou que a mesma infraestrutura e o grupo de ameaça também miram desenvolvedores de software de código aberto e mantenedores de bibliotecas digitais. O objetivo central é a inserção de códigos maliciosos em cadeias de suplementos de software para atingir um volume massivo de usuários em todo o ecossistema tecnológico global.
Prevenção
Além do roubo direto de carteiras de criptomoedas, os cibercriminosos adaptaram a estratégia para comprometer repositórios de projetos e ferramentas de desenvolvimento populares. Os ataques frequentemente utilizam falsas entrevistas de emprego ou tarefas técnicas em plataformas de código aberto para induzir engenheiros a clonar acervos digitais comprometidos.
Conclusão
A campanha alcançou centenas de alvos corporativos de alto nível em dezenas de países, segundo os relatórios técnicos. As autoridades internacionais e agências de inteligência de países como Japão e Austrália reforçaram que qualquer suspeita de invasão deve ser relatada imediatamente aos órgãos competentes, com a rápida adoção de protocolos de segurança, como a revogação de sessões ativas e a troca imediata de credenciais de acesso para carteiras físicas totalmente desconectadas da internet.
Comentários