Segundo informações divulgadas pelo g1 com base no Departamento Federal de Investigação dos EUA, criminosos cibernéticos se passam por contatos conhecidos das vítimas por meio de vídeos manipulados por inteligência artificial para financiar o programa bélico de Pyongyang
Grupos de hackers ligados à Coreia do Norte conseguiram subtrair cerca de US$ 400 milhões por meio de uma sofisticada campanha de engenharia social baseada em inteligência artificial. De acordo com informações reveladas pelo Departamento Federal de Investigação dos Estados Unidos (FBI) e repercutidas pela imprensa nesta sexta-feira (13), os recursos obtidos ilegalmente têm como destino o financiamento do programa de desenvolvimento de armas do regime norte-coreano.
A ofensiva cibernética foi batizada pelas autoridades norte-americanas de “FaceStealer” — expressão que, em tradução livre para o português, significa “ladrão de rostos”. A nomenclatura faz referência direta à técnica central utilizada pelos criminosos para enganar os alvos e obter acesso a ativos financeiros ou credenciais sensíveis.
Como funciona o golpe em videochamadas
Conforme o alerta emitido pelo FBI a abordagem começa com a falsificação de identidade digital. Os cibercriminosos assumem o perfil de pessoas conhecidas ou contatos de confiança da vítima para estabelecer uma conversa inicial e conquistar credibilidade.
A partir desse vínculo aparente, os invasores atraem o alvo para uma videochamada. Durante a transmissão, em vez de exibirem seus rostos reais, os operadores do esquema utilizam vídeos falsos manipulados em tempo real ou previamente gerados por ferramentas de inteligência artificial (tecnologia conhecida como deepfake), reproduzindo com fidelidade a imagem e os traços faciais da pessoa que estão personificando.
Engenharia social avançada e financiamento estatal
O uso de recursos audiovisuais sintetizados por inteligência artificial eleva o grau de sofisticação dos ataques cibernéticos, dificultando a detecção imediata por parte das vítimas, que acreditam estar interagindo legitimamente com um colega, parceiro de negócios ou conhecido.
De acordo com a avaliação das autoridades de segurança dos Estados Unidos, o montante de US$ 400 milhões acumulado com a operação FaceStealer integra uma estratégia recorrente de Pyongyang: o emprego de unidades especializadas em crimes cibernéticos para contornar sanções econômicas internacionais e levantar divisas estrangeiras destinadas ao custeio de projetos militares e armamentistas do governo norte-coreano.
Alerta de segurança digital
O comunicado do FBI reforça a necessidade de redobrar os protocolos de verificação em interações digitais, mesmo quando envolvem chamadas de vídeo com contatos aparentemente familiares. Especialistas em segurança da informação recomendam que transferências financeiras, compartilhamento de senhas ou aprovações de acesso solicitadas durante reuniões virtuais sejam sempre confirmadas por canais secundários e independentes antes de qualquer execução.
Fonte: G1
*Imagem da capa editada por IA
