Hackers norte-coreanos roubam US$ 400 mi com IA para financiar programa de armas do governo, diz FBI

Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX.

Em comunicado nesta quinta-feira (12), Brett Leatherman, diretor da Divisão Cibernética do FBI, afirmou que o dinheiro é usado para financiar o programa de armas do governo.

O regime norte-coreano depende de receitas provenientes do roubo de criptomoedas em larga escala para financiar seu programa ilícito de armas, tendo roubado bilhões de dólares nos últimos anos.

A agência americana indicou que, além do ataque à Binance, hackers norte-coreanos têm "visado, de forma agressiva, indivíduos nos setores de criptomoedas e Web3 por meio de táticas enganosas de engenharia social.

O líder norte-coreano Kim Jong Un e sua filha, Kim Ju Ae, participam da cerimônia de inauguração do "Museu da Revolução da Defesa Nacional", na Coreia do Norte, em 11 de outubro de 2026.

O esquema, apelidado pelo FBI de "FaceStealer" ("ladrão de rostos", em tradução livre), permitiu o roubo de mais de 400 milhões de dólares nos últimos 18 meses.

Os cibercriminosos se passam por alguém conhecido da vítima para atraí-la para uma videochamada, utilizando vídeos falsos manipulados com IA, conhecidos como "deepfakes.

Durante a chamada, eles simulam "um erro técnico", levando a vítima a clicar em um link ou em uma mensagem que permite a instalação de um "malware" para infiltrar-se em seu dispositivo.

Em seguida, os hackers utilizam as listas de contatos, as redes sociais e os aplicativos de mensagens das pessoas para atrair novas vítimas.

O FaceStealer é um esquema de engenharia social altamente eficaz, capaz de enganar até mesmo usuários de computador com grande experiência em questões técnicas e de segurança.

Ele explora nossa confiança nas plataformas de videochamada, presentes em toda parte, e em nossas valiosas relações pessoais. Se você não consegue imaginar um cenário em que poderia cair nessa armadilha, é porque não está pensando com criatividade suficiente", afirmou Patrick Grandy, vice-diretor do escritório do FBI em Los Angeles.

O FBI afirma ter encontrado mais de 900 vídeos de webcams pertencentes a vítimas do FaceStealer.

Em números

• Ataque hacker ao Tesouro Nacional expõe dados de 30 mil cadastros e 4 mil chaves PIX
• FBI de "FaceStealer" ("ladrão de rostos", em tradução livre), permitiu o roubo de mais de 400 milhões de dólares nos últimos 18 meses