EUA apreendem sistema em nuvem de cibercriminosos ligados a Pyongyang

O Departamento de Justiça dos Estados Unidos e o FBI apreenderam a infraestrutura em nuvem usada por hackers da Coreia do Norte em um esquema que desviou mais de 400 milhões de dólares (cerca de R$ 2,2 bilhões) em criptomoedas ao longo de 18 meses. Segundo as autoridades americanas, os recursos roubados tinham como objetivo financiar o regime de Pyongyang e seus programas de armas ilícitas.

Como funcionava o esquema com deepfakes e IA

Batizada de FaceStealer, a ação criminosa foi associada ao grupo Sapphire Sleet, também conhecido como UNC1069. O golpe utilizava videochamadas fraudulentas, gravações prévias e deepfakes gerados por inteligência artificial para enganar profissionais do setor cripto e desenvolvedores de software. Ao simular falhas técnicas, os criminosos induziam as vítimas a clicar em links que instalavam programas maliciosos. O FBI confiscou mais de 900 vídeos obtidos das webcams dos alvos.

Bloqueio de fundos e ataque contra a Binance

Paralelamente, a Justiça autorizou o bloqueio de mais de 1,2 bilhão de dólares relacionados a um ataque contra a corretora Binance, no qual o grupo norte-coreano TraderTraitor roubou mais de 6 bilhões de dólares. A Coreia do Norte negou qualquer envolvimento nos ataques cibernéticos.