O FBI está alertando os detentores de criptomoedas sobre o FaceStealer, um esquema usado por hackers norte-coreanos para drenar fundos por meio de videochamadas falsas. Segundo o órgão, mais de US$ 400 milhões foram roubados nos últimos 18 meses.
Qualquer pessoa que possua criptomoedas, trabalhe com Web3 ou mantenha código de código aberto é um alvo em potencial, acrescenta o FBI.
Como funciona o esquema FaceStealer
O Departamento de Justiça vincula a campanha a grupos conhecidos como Sapphire Sleet, BlueNoroff e APT38, entre outros nomes. Cada isca do FaceStealer começa com um convite para uma reunião enviado de uma conta roubada de uma vítima anterior.
Assim que o alvo entra na chamada, os atacantes gravam secretamente a webcam dele. Enquanto isso, reproduzem clipes pré-gravados de vítimas anteriores que o alvo conhece, fazendo com que contatos de confiança pareçam estar na chamada. Segundo o DOJ, o grupo também usa deepfakes de figuras conhecidas do setor de criptomoedas.
Em seguida, os hackers norte-coreanos fingem que ocorreu um problema técnico, como alegar que não conseguem ouvir o alvo. A “solução” que enviam instala malware. Em vários casos, o roubo ocorreu meses ou até mais de um ano após o primeiro comprometimento.
O FBI está alertando a população sobre o FaceStealer, um esquema altamente eficaz de engenharia social usado por agentes cibernéticos norte-coreanos para roubar criptomoedas e atacar a cadeia de suprimentos de software. O FaceStealer usa versões falsas de plataformas de videoconferência, grava secretamente vídeos da web… pic.twitter.com/3UuMRgBajt
— FBI Cyber Branch (@FBICyberBranch) 12 de novembro de 2026
A tática do FaceStealer não é nova. Relatos do ano passado já associavam reuniões falsas no Zoom a US$ 300 milhões em roubos de criptomoedas por norte-coreanos. A equipe Mandiant, do Google, também identificou iscas semelhantes no Zoom, potencializadas por IA, no início deste ano.
FBI apreende 900 vídeos de vítimas gravados por webcam
O FBI afirma ter desarticulado a infraestrutura em nuvem por trás do FaceStealer e apreendido mais de 900 vídeos de vítimas gravados por webcam. O escritório de campo de Los Angeles liderou a investigação.
A tática explora a confiança que depositamos em plataformas de videoconferência amplamente utilizadas e em relações pessoais importantes. Se você não consegue imaginar uma situação em que poderia cair nesse golpe, não está pensando de forma suficientemente criativa.
Patrick Grandy, diretor-assistente responsável pelo escritório de campo do FBI em Los Angeles
Desenvolvedores de código aberto estão cada vez mais na mira. Ao sequestrar contas de mantenedores confiáveis, hackers norte-coreanos poderiam inserir código malicioso em softwares amplamente utilizados, alerta o FBI.
Cada nova vítima do FaceStealer também se torna um ponto de partida para novos ataques. Os hackers vasculham listas de contatos, redes sociais e aplicativos de bate-papo em busca dos próximos alvos, afirma o DOJ.
Junto com a ação contra o FaceStealer, o DOJ tomou medidas para apreender US$ 1,2 bilhão relacionado ao ataque à Binance. No total, hackers norte-coreanos roubaram US$ 7,61 bilhões em criptomoedas neste ano, mostram dados da BitOK.