Coreia do Norte: Hackers roubam US$ 400 milhões em cripto com IA e deepfakes

Cibercriminosos associados à Coreia do Norte roubaram mais de US$ 400 milhões (aproximadamente R$ 2,25 bilhões) em criptomoedas nos últimos 18 meses através de uma campanha sofisticada de engenharia social. A operação, batizada de “FaceStealer”, utiliza ferramentas de inteligência artificial (IA) e gravações clandestinas para enganar profissionais dos setores de criptoativos, Web3 e tecnologia em diversos países, segundo relatório do Federal Bureau of Investigation (FBI).

Os ataques iniciam com a invasão de contas de mensagens e redes sociais de vítimas anteriores. Com o controle desses perfis, os criminosos entram em contato com novos alvos, propondo reuniões virtuais em plataformas falsas que imitam ferramentas conhecidas como Zoom e Microsoft Teams. O coletivo criminoso é identificado como parte do braço de cibercrime financeiro do governo norte-coreano, rastreado por nomes como “BlueNoroff”.

O funcionamento da fraude com IA

Durante as videochamadas, a vítima se depara com um cenário simulado para garantir credibilidade. O grupo criminoso emprega vídeos gravados de outras pessoas ou gera conteúdos sintéticos por meio de IA generativa para representar participantes legítimos. Em seguida, simulam problemas técnicos de áudio ou conexão, enviando links maliciosos ou instruções para execução de comandos no terminal do computador.

Ao seguir as orientações, motivado por uma suposta urgência, o usuário instala softwares maliciosos que capturam credenciais de acesso, chaves privadas e ativos digitais armazenados na máquina. O FBI encontrou mais de 900 vídeos de webcams pertencentes a vítimas do FaceStealer.

Ameaça a desenvolvedores e ecossistema tecnológico

A investigação identificou que a mesma infraestrutura e grupo de ameaça também visam desenvolvedores de software de código aberto e mantenedores de bibliotecas digitais. O objetivo é inserir códigos maliciosos em cadeias de suprimentos de software para atingir um volume massivo de usuários em todo o ecossistema tecnológico global. Os ataques frequentemente utilizam falsas entrevistas de emprego ou tarefas técnicas em plataformas de código aberto para induzir engenheiros a clonarem repositórios digitais comprometidos.

A escala dessas operações cresceu expressivamente nos últimos meses, alcançando centenas de alvos corporativos de alto nível em dezenas de países, segundo análises da empresa de segurança Artic Wolf Labs. O FBI acusou recentemente outro grupo ligado à Coreia do Norte de roubar US$ 6 bilhões da plataforma de criptomoedas Binance.

Recomendações de segurança

Especialistas reforçam que a prevenção depende de uma mudança drástica de comportamento na rotina digital de profissionais técnicos. A recomendação primordial é jamais executar scripts fornecidos por desconhecidos ou validar códigos em ambientes de trabalho sem o devido isolamento em máquinas virtuais descartáveis. Autoridades internacionais e agências de inteligência reforçam que qualquer suspeita de invasão deve ser relatada imediatamente aos órgãos competentes.

A rápida adoção de protocolos de segurança, como a revogação de sessões ativas, a troca imediata de credenciais de acesso e a transferência de saldos criptográficos para carteiras físicas desconectadas da internet, são medidas essenciais. O dinheiro roubado é usado para financiar o programa de armas do governo norte-coreano, segundo o diretor da Divisão Cibernética do FBI, Brett Leatherman.