Há uma velha confiança humana que consiste em reconhecer o rosto e a voz de quem amamos, e é justamente essa confiança que o esquema FaceStealer passou a explorar. Segundo o FBI, hackers ligados à Coreia do Norte usaram videochamadas falsificadas por inteligência artificial para se passar por conhecidos das vítimas e, sob o pretexto de um simples erro técnico, induzi-las a instalar programas maliciosos, somando mais de US$ 400 milhões em criptomoedas roubadas nos últimos 18 meses. O dinheiro, segundo a agência, alimenta um programa de armas do regime de Pyongyang, o que transforma golpes cotid
Hackers ligados à Coreia do Norte roubam US$ 400 mi com videochamadas falsas feitas por IA, diz FBI
Vítimas perderam criptomoedas e tiveram vídeos pessoais de webcam capturados pelos criminosos, com mais de 900 registros identificados pelo FBI.
Cada infecção abre caminho para a seguinte, sempre por meio da confiança.
Mark
Por que esse golpe é diferente de um phishing comum?
Mimi
Porque o rosto é de alguém que a vítima conhece. O FBI diz que ele explora a confiança nas videochamadas e nas relações pessoais.
Mark
E o que o criminoso consegue com o clique?
Mimi
Instala um malware no dispositivo. Depois usa contatos, redes sociais e aplicativos de mensagens para chegar a outras vítimas.
Luke
Vale separar o que é afirmação do FBI. Os US$ 400 milhões e os 18 meses vêm da agência, e a notícia não detalha como o valor foi calculado.
Mark
E a ligação com o programa de armas?
Mimi
Brett Leatherman disse que o regime depende desses roubos para financiá-lo. É a posição do FBI.
Luke
Exato, e o texto não traz provas desse financiamento. Também não diz quantas vítimas houve, só que há mais de 900 vídeos de webcam.
Mark
E o caso da Binance?
Mimi
O FBI acusa outro grupo de roubar US$ 6 bilhões da plataforma. Pyongyang nega.
Luke
São casos distintos, com grupos distintos. Não dá para somar um ao outro nem tratar a acusação como julgada.
El Pulso
- Hackers se passam por pessoas conhecidas em videochamadas com deepfakes e criam um falso 'erro técnico' que leva a vítima a instalar malware.
- A infecção se espalha pela lista de contatos e pelas redes sociais, transformando cada vítima em porta de entrada para a próxima.
- O FBI já localizou mais de 900 vídeos de webcams de vítimas, o que aponta para riscos de chantagem além do dinheiro perdido.
- Autoridades tentam rastrear o fluxo de recursos até o programa de armas norte-coreano, em meio a acusações de um roubo de US$ 6 bilhões da Binance que Pyongyang nega.
- O alerta público ainda não mostra quem foi atingido nem como o material foi obtido, deixando usuários de cripto em estado de alerta.
Há uma velha confiança humana que consiste em reconhecer o rosto e a voz de quem amamos, e é justamente essa confiança que o esquema FaceStealer passou a explorar. Segundo o FBI, hackers ligados à Coreia do Norte usaram videochamadas falsificadas por inteligência artificial para se passar por conhecidos das vítimas e, sob o pretexto de um simples erro técnico, induzi-las a instalar programas maliciosos, somando mais de US$ 400 milhões em criptomoedas roubadas nos últimos 18 meses. O dinheiro, segundo a agência, alimenta um programa de armas do regime de Pyongyang, o que transforma golpes cotidianos em uma engrenagem de interesse geopolítico. O caso lembra que, quando a imagem deixa de ser prova suficiente de quem está do outro lado, a própria intimidade se torna superfície de ataque.
Você recebe uma chamada de vídeo de alguém que conhece. O rosto é familiar, a voz soa igual, e então aparece um problema técnico. Basta clicar em um link para resolvê-lo. Segundo o FBI, é assim que funciona o FaceStealer, esquema usado por hackers apoiados pela Coreia do Norte que já roubou mais de US$ 400 milhões em criptomoedas nos últimos 18 meses.
O alerta foi divulgado na quinta-feira (12). Os criminosos se passam por pessoas próximas da vítima, com deepfakes criados por inteligência artificial, e simulam o defeito que leva a pessoa a instalar um malware no próprio aparelho. Depois de entrar, usam contatos, redes sociais e aplicativos de mensagens para alcançar novas vítimas, sempre por meio de relações de confiança.
Para o FBI, o golpe é altamente eficaz e engana até quem tem grande experiência em segurança. A agência também liga o dinheiro ao programa de armas de Pyongyang, e acusa outro grupo ligado ao regime de ter roubado US$ 6 bilhões da Binance, acusação que o governo norte-coreano nega.
O que mais preocupa agora são os mais de 900 vídeos de webcam já localizados. As vítimas perderam mais do que dinheiro, e resta saber quem foi atingido e como esse material foi obtido.
Você recebe uma chamada de vídeo de alguém que conhece. A imagem aparece, a voz parece a mesma, e então surge um "erro técnico". Para resolvê-lo, basta clicar em um link ou em uma mensagem. É assim que, segundo o FBI, funciona o esquema batizado de FaceStealer, usado por hackers apoiados pela Coreia do Norte para roubar mais de US$ 400 milhões (cerca de R$ 2,24 bilhões) nos últimos 18 meses.
O alerta foi divulgado na quinta-feira (12). Os criminosos se passam por alguém próximo da vítima e a atraem para uma videochamada, com vídeos falsos manipulados por inteligência artificial, os chamados deepfakes. Durante a conversa, simulam o problema técnico que leva a pessoa a instalar um malware no próprio dispositivo.
Depois de entrar, os hackers aproveitam a lista de contatos, as redes sociais e os aplicativos de mensagens da vítima para chegar a novas pessoas. Cada infecção abre caminho para a seguinte, sempre por meio de uma relação de confiança. O FBI afirma ter encontrado mais de 900 vídeos de webcams pertencentes a vítimas do esquema.
Para Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles, o golpe é altamente eficaz e engana até usuários com grande experiência técnica e de segurança. Ele explora a confiança nas plataformas de videochamada, presentes em toda parte, e nas relações pessoais. Segundo Grandy, quem não consegue imaginar um cenário em que cairia na armadilha não está pensando com criatividade suficiente.
O FBI liga o dinheiro ao programa de armas do governo de Pyongyang. Brett Leatherman, diretor da Divisão Cibernética da agência, afirmou que o regime depende de receitas do roubo de criptomoedas em larga escala para financiar o programa ilícito e que já roubou bilhões de dólares nos últimos anos.
O caso não é isolado. Neste mês, o FBI acusou outro grupo de hackers ligados à Coreia do Norte de ter roubado US$ 6 bilhões (R$ 33,6 bilhões) da plataforma de criptomoedas Binance, acusação que Pyongyang nega. A agência diz que, além desse ataque, hackers norte-coreanos têm visado de forma agressiva pessoas dos setores de criptomoedas e Web3 com táticas enganosas de engenharia social.
O que chama atenção agora são os mais de 900 vídeos de webcam já localizados, que indicam que as vítimas perderam mais do que dinheiro. Resta acompanhar se o FBI divulgará novos detalhes sobre quem foi atingido e como esse material foi obtido.
Citas Notables
O FaceStealer é um esquema de engenharia social altamente eficaz, capaz de enganar até usuários experientes em tecnologia e segurança.— Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles
O regime norte-coreano depende do roubo de criptomoedas em larga escala para financiar seu programa ilícito de armas.— Brett Leatherman, diretor da Divisão Cibernética do FBI
Quieres la nota completa?
Lee el original en G1 ↗