Hackers norte-coreanos usam IA e deepfakes para roubar US$ 400 milhões

Hackers apoiados pela Coreia do Norte roubaram mais de US$ 400 milhões (aproximadamente R$ 2,24 bilhões) nos últimos 18 meses por meio de um sofisticado esquema de engenharia social, que utiliza inteligência artificial (IA) e deepfakes para enganar vítimas. A informação foi divulgada pelo FBI, que detalhou que os fundos são utilizados para financiar o programa de armas do regime norte-coreano.

O esquema, apelidado de "FaceStealer" pelo FBI, explora a confiança das pessoas em plataformas de videochamada e em suas relações pessoais. Os cibercriminosos se passam por contatos conhecidos das vítimas e as atraem para videochamadas. Nesses encontros virtuais, eles simulam "erros técnicos" para induzir a vítima a clicar em links maliciosos, que instalam softwares (malware) em seus dispositivos, permitindo o roubo de dados.

O que é o "FaceStealer" e como funciona

O "FaceStealer" é uma tática de engenharia social que se aproveita da vulnerabilidade humana. Os hackers utilizam vídeos falsos manipulados por IA, conhecidos como deepfakes, para criar a ilusão de que estão conversando com alguém de confiança. A credibilidade é reforçada pela utilização de vídeos de webcams de vítimas anteriores, que o FBI já identificou em mais de 900 casos.

Após a infecção do dispositivo da vítima com malware, os criminosos acessam listas de contatos, redes sociais e aplicativos de mensagens. Essas informações são usadas para expandir o alcance do ataque, identificando e visando novas potenciais vítimas com mensagens e chamadas personalizadas, aumentando a eficácia do golpe.

Financiamento de armas e outras acusações

Segundo Brett Leatherman, diretor da Divisão Cibernética do FBI, o regime norte-coreano depende de receitas obtidas através do roubo de criptomoedas em larga escala para financiar seu programa ilícito de armas. Ele afirmou que o país já roubou bilhões de dólares nos últimos anos.

O FBI também acusou, neste mês, outro grupo de hackers ligado à Coreia do Norte de ter roubado US$ 6 bilhões (R$ 33,6 bilhões) da plataforma de criptomoedas Binance. Essas acusações foram negadas por Pyongyang. A agência americana ressaltou que, além do ataque à Binance, hackers norte-coreanos têm "visado, de forma agressiva, indivíduos nos setores de criptomoedas e Web3 por meio de táticas enganosas de engenharia social".

O que diz a pesquisa

Um estudo publicado nos Anais da XIV Escola Regional de Informática de Mato Grosso (ERI-MT 2025) em 2025, intitulado "Phishing e Engenharia Social: a Evolução do Engano Digital com IA Generativa", aborda como a Inteligência Artificial Generativa (IA Gen), incluindo Modelos de Linguagem de Grande Escala (LLMs) e deep fakes, tem modificado ataques de phishing e engenharia social. O artigo destaca que LLMs automatizam campanhas de spear phishing altamente personalizadas, enquanto deep fakes de voz e vídeo exploram a confiança auditiva e visual. O estudo aponta que o treinamento de conscientização convencional é insuficiente diante da alta fidelidade da IA Gen, que intensifica a vulnerabilidade humana. Como resposta, o estudo propõe um modelo de defesa híbrido que combina tecnologias de detecção adaptativas com reengenharia psicológica da segurança, focando em gamificação e avaliação de resiliência a longo prazo.

Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles, alertou sobre a eficácia do "FaceStealer", afirmando que ele "é capaz de enganar até mesmo usuários de computador com grande experiência em questões técnicas e de segurança". Ele enfatizou a necessidade de uma abordagem mais criativa para identificar e evitar tais armadilhas.