Cibercriminosos ligados à Coreia do Norte movimentaram mais de US$ 400 milhões (cerca de R$ 2,25 bilhões) em criptomoedas nos últimos 18 meses por meio de uma campanha sofisticada de engenharia social. Batizada de “FaceStealer”, a operação explora ferramentas de inteligência artificial (IA) e gravações clandestinas para enganar profissionais dos setores de criptoativos, Web3 e tecnologia em diversos países.
De acordo com o relatório e o alerta oficial publicados nesta quinta-feira (12) pelo Federal Bureau of Investigation (FBI), os ataques começaram com a invasão de contas de aplicativos de mensagem e redes sociais pertencentes a vítimas anteriores. Com o controle desses perfis legítimos, os operadores entram em contato com novos alvos para propor reuniões virtuais em plataformas falsas que imitam ferramentas conhecidas, como Zoom e Microsoft Teams.
O coletivo criminoso foi identificado pelas autoridades norte-americanas como parte do braço de cibercrime financeiro do governo da Coreia do Norte. O grupo é rastreado pelo setor privado sob nomes com “BlueNoroff”, “APT38? e Spphire Sleet.
O funcionamento da faça virtual
Durante a chamada de vídeo, a vítima se depara com o cenário minuciosamente simulado para garantir credibilidade. O grupo criminoso utiliza vídeos gravados anteriormente de outras pessoas ou gera conteúdos sintéticos por meio de inteligência artificial generativa para representar participantes legítimos na tela.
:quality(85)/bffbac32-1fe9-4fad-ac7b-00d2c2fad8b1.jpeg)
