Hackers ligados à Coreia do Norte roubaram US$ 400 milhões (cerca de R$ 2,24 bilhões) em um esquema de engenharia social que utiliza deepfakes em videochamadas, informou o FBI nesta quinta‑feira (12). O ataque, denominado FaceStealer, comprometeu dados de 30 mil cadastros e 4 mil chaves PIX do Tesouro Nacional.
Operação FaceStealer e seu impacto financeiro
Brett Leatherman, diretor da Divisão Cibernética do FBI, afirmou que o dinheiro sustenta o programa de armas norte-coreano. "O regime norte-coreano depende de receitas provenientes do roubo de criptomoedas em larga escala para financiar seu programa ilícito de armas, tendo roubado bilhões de dólares nos últimos anos", disse.
Estratégia de engano baseada em videochamadas
Os criminosos se passam por conhecidos da vítima e iniciam videochamadas com vídeos falsos manipulados por IA. Durante a chamada simulam um erro técnico e induzem o alvo a clicar em links que instalam malware. O acesso ao dispositivo permite a extração de listas de contatos, redes sociais e aplicativos de mensagens para ampliar o ataque.
"O FaceStealer é um esquema de engenharia social altamente eficaz, capaz de enganar até mesmo usuários de computador com grande experiência em questões técnicas e de segurança. Ele explora nossa confiança nas plataformas de videochamada, presentes em toda parte, e em nossas valiosas relações pessoais. Se você não consegue imaginar um cenário em que poderia cair nessa armadilha, é porque não está pensando com criatividade suficiente", afirmou Patrick Grandy, vice‑diretor do escritório do FBI em Los Angeles.
Outras investigações e ameaças ao setor cripto
Neste mês, o FBI também acusou outro grupo de hackers norte‑coreanos de roubar US$ 6 bilhões da plataforma Binance, embora Pyongyang negue as alegações. A agência destacou que os criminosos têm "visado, de forma agressiva, indivíduos nos setores de criptomoedas e Web3 por meio de táticas enganosas de engenharia social".
O FBI contabilizou mais de 900 vídeos de webcams de vítimas do FaceStealer, evidenciando a escala da operação e a necessidade de reforçar a segurança em plataformas de comunicação digital.
