Hackers norte-coreanos roubam US$400 milhões com vídeos deepfake e 'FaceStealer'
Publicado em · Atualizado em
Destaques
- Grupo ligado à Coreia do Norte utilizou vídeos de vítimas e IA para roubar mais de US$400 milhões em criptomoedas.
- Técnica 'FaceStealer' atrai vítimas para videochamadas falsas, grava seus rostos e usa deepfakes para enganar novos contatos.
- FBI apreendeu mais de 900 vídeos de webcam e atribuiu o ataque ao grupo 'Sapphire Sleet'.
Hackers apoiados pelo Estado norte-coreano roubaram mais de US$400 milhões em criptomoedas nos últimos 18 meses, utilizando uma tática sofisticada que envolve a gravação secreta de imagens de vítimas e o uso de inteligência artificial para criar vídeos deepfake. O FBI divulgou a informação nesta quinta-feira, detalhando um esquema de engenharia social conhecido como “FaceStealer”.
A técnica começa com o envio de convites para videochamadas, muitas vezes disfarçados como sendo de contatos conhecidos das vítimas. Essas chamadas ocorrem em versões falsas de softwares populares como Zoom, Microsoft Teams e Google Meet. Uma vez dentro da chamada, as vítimas são informadas sobre um falso erro técnico que exige uma ação imediata: clicar em um link para uma suposta correção.
Como funciona o 'FaceStealer'
Ao clicar no link, o computador da vítima é infectado, comprometendo suas contas em redes sociais e plataformas de comunicação. Os hackers, então, utilizam as informações e contatos da vítima para replicar o ataque, atingindo outras pessoas. Durante a videochamada, as vítimas também são gravadas, e essas imagens são usadas para criar deepfakes.
O FBI informou ter identificado e apreendido mais de 900 vídeos de webcams de vítimas. A agência também destacou que os hackers estão começando a empregar inteligência artificial para gerar vídeos deepfake de personalidades influentes nos setores de criptomoedas e blockchain, aumentando a credibilidade dos golpes.
Atribuição e próximos passos
A atividade foi atribuída pelo FBI a um grupo de hackers norte-coreanos conhecido como “Sapphire Sleet”, também identificado como UNC1069. Este grupo é distinto de outros hackers norte-coreanos associados a ataques recentes, como o de US$6,3 bilhões à corretora de criptomoedas Binance.
A investigação continua para identificar e recuperar os fundos roubados. O FBI não detalhou os próximos passos concretos em relação à recuperação dos valores ou à ação contra o grupo, mas a divulgação visa alertar a comunidade de criptomoedas sobre os riscos crescentes.
