Criminosos cibernéticos financiados pelo governo de Pyongyang conseguiram desviar mais de US$ 400 milhões, aproximadamente R$ 2,24 bilhões, recorrendo a avançadas técnicas de inteligência artificial em videochamadas fraudulentas.
O esquema FaceStealer e o uso de deepfakes
Identificada como “FaceStealer”, a operação criminosa utiliza registros visuais manipulados digitalmente para simular rostos conhecidos das vítimas durante reuniões virtuais. O objetivo é estabelecer falsa confiança para aplicar golpes de engenharia social altamente complexos.
Durante as chamadas, os golpistas fingem falhas técnicas propositais para induzir os alvos a abrirem links maliciosos. Uma vez instalados, os programas maliciosos acessam contatos e aplicativos para expandir a rede de ataques.
Financiamento de armas e alertas do FBI
Em um comunicado divulgado nesta quinta-feira (12), Brett Leatherman, diretor da Divisão Cibernética do FBI, afirmou que o dinheiro é usado para financiar o programa de armas do governo:
“O regime norte-coreano depende de receitas provenientes do roubo de criptomoedas em larga escala para financiar seu programa ilícito de armas, tendo roubado bilhões de dólares nos últimos anos”.
A agência de investigação americana apontou que o esquema afetou fortemente os mercados de criptomoedas e o ecossistema Web3. Recentemente, o órgão também imputou a hackers do mesmo país o roubo de US$ 6 bilhões da plataforma Binance, embora o governo norte-coreano negue o envolvimento nas acusações.
O alcance da operação criminosa
Investigadores norte-americanos já localizaram mais de 900 gravações de webcam associadas diretamente aos golpes coordenados pelo grupo.
“O FaceStealer é um esquema de engenharia social altamente eficaz, capaz de enganar até mesmo usuários de computador com grande experiência em questões técnicas e de segurança. Ele explora nossa confiança nas plataformas de videochamada, presentes em toda parte, e em nossas valiosas relações pessoais. Se você não consegue imaginar um cenário em que poderia cair nessa armadilha, é porque não está pensando com criatividade suficiente”, afirmou Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles.
A ofensiva tecnológica evidencia como os grupos estatais estão adaptando ferramentas digitais avançadas para burlar barreiras de segurança e sustentar programas militares sob sanções internacionais.
