Hackers norte-coreanos usam IA para roubar US$ 400 milhões e financiar programa de armas

Hackers ligados à Coreia do Norte roubaram mais de US$ 400 milhões, cerca de R$ 2,24 bilhões, em criptomoedas nos últimos 18 meses por meio de um esquema de engenharia social que utiliza inteligência artificial (IA). A informação foi divulgada pelo G1, com base em dados do Federal Bureau of Investigation (FBI), que aponta que os recursos são destinados ao financiamento do programa de armas do governo norte-coreano.

Batizado de “FaceStealer”, que significa “ladrão de rostos”, o golpe utiliza vídeos falsos manipulados por IA, conhecidos como deepfakes. Os criminosos se passam por pessoas conhecidas das vítimas e as convencem a participar de videochamadas. Durante a conversa, simulam um problema técnico e induzem os usuários a clicar em links ou mensagens que permitem a instalação de programas maliciosos nos dispositivos.

Depois de invadir os aparelhos, os hackers acessam listas de contatos, redes sociais e aplicativos de mensagens para encontrar e atrair novas vítimas. Segundo o FBI, a estratégia tem sido direcionada principalmente a pessoas que trabalham nos setores de criptomoedas e Web3.

Em comunicado divulgado nesta quinta-feira (12), o diretor da Divisão Cibernética do FBI, Brett Leatherman, afirmou que o regime norte-coreano depende de roubos de criptomoedas em larga escala para financiar seu programa de armas. A agência também informou que identificou mais de 900 vídeos de webcams pertencentes a vítimas do FaceStealer.

O vice-diretor do escritório do FBI em Los Angeles, Patrick Grandy, alertou que o golpe pode enganar até mesmo usuários com experiência em tecnologia e segurança digital, justamente por explorar a confiança nas plataformas de videochamadas e nas relações pessoais.

Neste mês, o FBI também acusou outro grupo de hackers ligado à Coreia do Norte de roubar US$ 6 bilhões, aproximadamente R$ 33,6 bilhões, da plataforma de criptomoedas Binance. O governo de Pyongyang nega as acusações.