Hackers da Coreia do Norte roubam mais de US$ 400 milhões com inteligência artificial para financiar armas, diz FBI
Esquema chamado FaceStealer utiliza vídeos falsos, inteligência artificial e reuniões virtuais fraudulentas para invadir computadores, roubar criptomoedas e financiar programas militares do regime norte-coreano.
A operação criminosa, identificada como FaceStealer, utiliza vídeos previamente gravados e imagens manipuladas por inteligência artificial, conhecidas como deepfakes, para enganar vítimas e obter acesso a computadores, contas pessoais e carteiras de criptomoedas.
Segundo as autoridades norte-americanas, os recursos obtidos por grupos de hackers vinculados a Pyongyang ajudam a financiar programas militares e o desenvolvimento de armamentos do regime de Kim Jong-un.
Como funciona o golpe com inteligência artificial
O esquema começa quando criminosos conseguem invadir contas de comunicação e redes sociais de uma pessoa. A partir dessas contas, enviam convites para reuniões virtuais a amigos, colegas de trabalho e contatos profissionais da vítima.
As chamadas são realizadas em páginas fraudulentas que imitam plataformas conhecidas, como Zoom, Microsoft Teams e Google Meet.
Durante a reunião, os hackers apresentam gravações de pessoas conhecidas pela vítima ou vídeos produzidos com inteligência artificial, criando a impressão de que ela está conversando com alguém de confiança.
Em determinado momento, surge um falso problema técnico, geralmente relacionado ao funcionamento do microfone ou do áudio. Os criminosos então orientam o participante a acessar um link ou executar uma suposta correção.
Na realidade, a instrução instala um programa malicioso no computador, permitindo que os invasores roubem informações, acessem contas financeiras e movimentem criptomoedas.
FBI apreende mais de 900 gravações de vítimas
Durante as investigações, agentes norte-americanos identificaram e apreenderam mais de 900 vídeos de webcams utilizados pelos criminosos para reproduzir a identidade de pessoas reais.
O FBI também anunciou a desativação de parte da infraestrutura digital empregada na operação, incluindo servidores utilizados para executar os ataques.
As investigações apontam que os hackers concentraram suas ações em profissionais do mercado de criptomoedas, empresas de tecnologia e desenvolvedores de softwares de código aberto.
O interesse nesses profissionais preocupa as autoridades porque o comprometimento de programas amplamente utilizados pode permitir ataques contra outras empresas e milhões de usuários.
Dinheiro roubado pode financiar armas nucleares e mísseis
O FBI afirma que a Coreia do Norte utiliza operações internacionais de roubo de criptomoedas como uma das formas de obter recursos financeiros fora dos mecanismos tradicionais de fiscalização.
Esses valores, segundo as autoridades americanas, contribuem para sustentar programas militares considerados ilícitos, incluindo iniciativas relacionadas ao desenvolvimento de armamentos.
O diretor de operações da divisão cibernética do FBI, Brett Leatherman, afirmou que o regime norte-coreano depende de recursos provenientes de grandes roubos de criptomoedas para financiar seu programa de armas.
A atribuição dos ataques à Coreia do Norte integra as conclusões das investigações norte-americanas. Isso não significa que tenha sido demonstrado publicamente o destino individual de cada dólar roubado pelo FaceStealer.
Outro ataque bilionário também está sob investigação
Paralelamente à operação FaceStealer, o Departamento de Justiça dos Estados Unidos anunciou medidas judiciais relacionadas a um ataque contra a corretora de criptomoedas Binance, ocorrido em outubro de 2026.
Nesse caso, hackers atribuídos a outro grupo ligado à Coreia do Norte teriam roubado mais de US$ 6 bilhões em ativos digitais.
As autoridades informaram que operações conjuntas com empresas privadas permitiram congelar mais de US$ 2,7 bilhões, dos quais mais de US$ 1,2 bilhão foram objeto de medidas judiciais de apreensão ou restrição.
Os dois episódios são tratados como operações distintas, embora ambos tenham sido associados a grupos cibernéticos norte-coreanos.
Especialistas alertam para os riscos das videochamadas falsas
O caso demonstra como a inteligência artificial está sendo incorporada às estratégias de crimes digitais, tornando mais difícil distinguir uma comunicação verdadeira de uma tentativa de fraude.
Entre os cuidados recomendados estão a confirmação da identidade de participantes por canais independentes, a desconfiança de links enviados durante reuniões e a recusa em instalar programas ou executar comandos desconhecidos para solucionar supostos problemas técnicos.
O alerta também vale para empresas e profissionais que utilizam frequentemente plataformas de videoconferência.
Para os investigadores, o FaceStealer representa uma evolução das fraudes digitais, pois transforma relações de confiança em instrumentos para ataques financeiros e espionagem.
Da redação Mídia News Campo Grande
