MUNDO


Hackers norte-coreanos roubam US$400 mi com IA, diz FBI

cibercriminosos se passam por alguém conhecido da vítima para atraí-la para uma videochamada, utilizando vídeos falsos manipulados com IA

Foto: Pexels/Sora Shimazaki

 

Hackers apoiados pela Coreia do Norte roubaram mais de US$400 milhões, o equivalente a R$2,24 bilhões, recentemente, por meio de um esquema de “engenharia social” que inclui roubo de identidade e videochamadas falsas manipuladas com IA, informou o FBI.

Em comunicado nesta quinta-feira (12), Brett Leatherman, diretor da Divisão Cibernética do FBI, afirmou que o dinheiro é usado para financiar o programa de armas do governo. “O regime norte-coreano depende de receitas provenientes do roubo de criptomoedas em larga escala para financiar seu programa ilícito de armas, tendo roubado bilhões de dólares nos últimos anos”, relatou.

O Federal Bureau of Investigation (FBI) acusou, neste mês, outro grupo de hackers ligados à Coreia do Norte de ter roubado US$6 bilhões de dólares (R$33,6 bilhões) da plataforma de criptomoedas Binance, acusações que Pyongyang nega.

A agência americana indicou que, além do ataque à Binance, hackers norte-coreanos têm “visado, de forma agressiva, indivíduos nos setores de criptomoedas e Web3 por meio de táticas enganosas de engenharia social”. O esquema, apelidado pelo FBI de “FaceStealer” (“ladrão de rostos”, em português), permitiu o roubo de mais de 400 milhões de dólares nos últimos 18 meses.

Os cibercriminosos se passam por alguém conhecido da vítima para atraí-la para uma videochamada, utilizando vídeos falsos manipulados com IA, conhecidos como “deepfakes”. Durante a chamada, eles simulam “um erro técnico”, levando a vítima a clicar em um link ou em uma mensagem que permite a instalação de um “malware” para infiltrar-se em seu dispositivo.

Em seguida, os hackers utilizam as listas de contatos, as redes sociais e os aplicativos de mensagens das pessoas para atrair novas vítimas. O FBI afirma ter encontrado mais de 900 vídeos de webcams pertencentes a vítimas do FaceStealer.

“O FaceStealer é um esquema de engenharia social altamente eficaz, capaz de enganar até mesmo usuários de computador com grande experiência em questões técnicas e de segurança. Ele explora nossa confiança nas plataformas de videochamada, presentes em toda parte, e em nossas valiosas relações pessoais. Se você não consegue imaginar um cenário em que poderia cair nessa armadilha, é porque não está pensando com criatividade suficiente”, afirmou Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles.