FBI: hackers ligados à Coreia do Norte usam deepfakes para desvio de US$ 400 mi

Esquema FaceStealer usa deepfakes em videochamadas para roubar criptomoedas e infectar dispositivos de vítimas ao redor do mundo

Grupos de hackers ligados à Coreia do Norte movimentaram mais de US$ 400 milhões em roubos recentes utilizando um esquema sofisticado de engenharia social, segundo o FBI. A operação, batizada de "FaceStealer", envolve o uso de inteligência artificial para falsificar identidades em videochamadas e enganar as vítimas, que acabam tendo seus dispositivos infectados por malware. O Federal Bureau of Investigation (FBI) também acusou, neste mês, outro grupo de hackers norte-coreanos de ter roubado US$ 6 bilhões da plataforma de criptomoedas Binance — acusações que Pyongyang nega categoricamente. "O regime norte-coreano depende de receitas provenientes do roubo de criptomoedas em larga escala para financiar seu programa ilícito de armas, tendo roubado bilhões de dólares nos últimos anos", afirmou Brett Leatherman, diretor da Divisão Cibernética do FBI. Além do ataque à Binance, o FBI indicou que hackers norte-coreanos têm "visado, de forma agressiva, indivíduos nos setores de criptomoedas e Web3 por meio de táticas enganosas de engenharia social". O esquema "FaceStealer" foi responsável pelo desvio de mais de US$ 400 milhões nos últimos 18 meses.

O golpe começa quando os cibercriminosos se passam por alguém conhecido da vítima para atraí-la a uma videochamada. Durante a chamada, utilizam vídeos falsos manipulados com IA, conhecidos como "deepfakes", para tornar a fraude mais convincente. - Durante a videochamada, os hackers simulam "um erro técnico", induzindo a vítima a clicar em um link ou em uma mensagem que permite a instalação de um malware no dispositivo. - Após a infecção, os criminosos acessam listas de contatos, redes sociais e aplicativos de mensagens da vítima para atrair novas pessoas para o mesmo golpe, ampliando o alcance da operação. - O FBI afirma ter encontrado mais de 900 vídeos de webcams pertencentes a vítimas do FaceStealer, evidenciando a escala do esquema.

"O FaceStealer é um esquema de engenharia social altamente eficaz, capaz de enganar até mesmo usuários de computador com grande experiência em questões técnicas e de segurança", afirmou Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles. "Ele explora nossa confiança nas plataformas de videochamada, presentes em toda parte, e em nossas valiosas relações pessoais. Se você não consegue imaginar um cenário em que poderia cair nessa armadilha, é porque não está pensando com criatividade suficiente", alertou Grandy. O esquema "FaceStealer" representa uma ameaça crescente no ambiente digital, combinando tecnologia de ponta com manipulação psicológica para comprometer até os usuários mais experientes. O FBI segue investigando os grupos envolvidos e reforça a necessidade de cautela ao receber videochamadas inesperadas ou links de fontes desconhecidas.