EUA desmantelam campanha norte-coreana FaceStealer por trás de roubo de US$ 400 milhões em cripto

O governo dos EUA desmantelou o FaceStealer, uma operação norte-coreana de engenharia social que roubou mais de US$ 400 milhões em criptomoedas. A campanha durou 18 meses e usou deepfakes, contas sequestradas no Telegram, LinkedIn, Slack e Discord, além de reuniões de vídeo falsas para convencer profissionais de cripto e Web3 a instalar malware que rouba credenciais.

Os investigadores encontraram mais de 900 vídeos de webcam gravados secretamente e identificaram 677 alvos em 58 países, com foco em fundadores e executivos. Equipes de segurança ligam a operação ao grupo BlueNoroff. Para reduzir riscos, entre em reuniões apenas por apps oficiais, confirme convites inesperados de forma independente, mantenha a webcam desligada sem necessidade e nunca execute scripts oferecidos como correção para problemas técnicos.