Hackers norte-coreanos roubam US$ 400 milhões com golpes que usam inteligência artificial

Hackers ligados à Coreia do Norte roubaram mais de US$ 400 milhões (cerca de R$ 2,24 bilhões) nos últimos 18 meses por meio de um esquema de engenharia social que utiliza identidades falsas e videochamadas manipuladas com inteligência artificial. Segundo o FBI, o dinheiro obtido com os golpes é usado para financiar o programa de armas do governo norte-coreano.

Em comunicado divulgado nesta quinta-feira (12), Brett Leatherman, diretor da Divisão Cibernética do FBI, afirmou que o regime depende de grandes operações de roubo de criptomoedas para sustentar seu programa militar. A agência também apontou que os criminosos têm como alvos pessoas que atuam nos setores de criptomoedas e Web3. Neste mês, o FBI acusou outro grupo ligado à Coreia do Norte de roubar US$ 6 bilhões (R$ 33,6 bilhões) da plataforma Binance, acusação negada por Pyongyang.

Batizado de “FaceStealer” (“ladrão de rostos”, em tradução livre), o esquema começa com os criminosos se passando por pessoas conhecidas das vítimas para convencê-las a participar de videochamadas. Durante os contatos, utilizam vídeos falsos produzidos com IA, conhecidos como deepfakes, e simulam problemas técnicos para induzir os usuários a clicar em links ou mensagens que instalam programas maliciosos nos dispositivos.

Depois de obter acesso aos aparelhos, os hackers utilizam listas de contatos, redes sociais e aplicativos de mensagens para alcançar novas vítimas. O FBI classificou a prática como uma forma altamente eficaz de engenharia social, capaz de enganar até mesmo pessoas com experiência em tecnologia e segurança digital.

Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles, alertou que os criminosos exploram a confiança nas plataformas de videochamada e nas relações pessoais. A agência informou ter localizado mais de 900 vídeos de webcams pertencentes a vítimas do esquema.