Hackers norte-coreanos usam IA para deepfake no Zoom e enganar, empresas de criptomoedas sofrem dupla ameaça de “social engineering + trojan”

11 de fevereiro, notícias, a equipa de segurança da Google, Mandiant, revelou que um grupo de hackers relacionado com a Coreia do Norte está a usar vídeos de deepfake e chamadas falsas no Zoom para lançar ataques de engenharia social altamente personalizados contra o setor das criptomoedas, além de implementar múltiplos programas maliciosos para roubar ativos e dados.

A investigação mostrou que esta operação foi iniciada pela ameaça cibernética UNC1069. Este grupo tem estado ativo desde pelo menos 2018 e, após 2023, mudou o foco dos setores financeiros tradicionais para o espaço Web3, incluindo executivos de fintechs de criptomoedas, desenvolvedores de software e profissionais de capital de risco. O incidente começou com o sequestro da conta Telegram de um executivo do setor, que os atacantes usaram para contactar as suas vítimas, estabelecer confiança e enviar convites falsificados para reuniões no Calendly.

Após clicar no link, as vítimas eram direcionadas para um domínio falso do Zoom controlado pelos atacantes. Durante a chamada, foi exibido um vídeo de deepfake que parecia mostrar o CEO de outra empresa de criptomoedas, e, alegando uma “falha de áudio”, os atacantes induziram as vítimas a executarem comandos de diagnóstico no computador. Esses comandos desencadeavam uma cadeia de infecção nos sistemas macOS e Windows, implantando silenciosamente até sete tipos de malware.

A Mandiant confirmou que estas ferramentas podem roubar credenciais do Keychain, cookies do navegador, informações de login, sessões do Telegram e ficheiros sensíveis locais. Os investigadores concluíram que, por um lado, os atacantes procuram obter diretamente ativos criptográficos, e, por outro, coletar informações para facilitar fraudes futuras. A instalação de tantos programas maliciosos num único dispositivo indica uma operação de infiltração altamente planeada e direcionada.

Este caso não é isolado. Em 2025, fraudes semelhantes envolvendo reuniões por IA causaram perdas superiores a 300 milhões de dólares; durante o ano, ações cibernéticas relacionadas com a Coreia do Norte roubaram cerca de 2,02 mil milhões de dólares em ativos digitais, um aumento de 51%. A Chainalysis também destacou que grupos de fraude que usam serviços de IA na blockchain são muito mais eficientes do que os métodos tradicionais.

À medida que os limites do deepfake continuam a diminuir, a indústria das criptomoedas enfrenta desafios de segurança sem precedentes. Especialistas alertam que reuniões online envolvendo fundos e acessos ao sistema devem reforçar a autenticação múltipla e o isolamento de dispositivos, caso contrário, estas podem tornar-se o próximo ponto de ataque.

Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.

Related Articles

Litecoin passa por uma profunda reorganização de cadeia para desfazer exploração da camada de privacidade MWEB

Mensagem de notícias da Gate, 26 de abril — Litecoin passou por uma profunda reorganização de cadeia (reorg) no sábado depois que atacantes exploraram uma vulnerabilidade de zero-day em sua camada de privacidade do MimbleWimble Extension Block (MWEB), de acordo

GateNews2h atrás

A insider da Apecoin transforma $174K em US$ 2,45M em um dia com trade de 14x dos dois lados de um aumento de 80%

Uma carteira anônima, sem histórico de negociações anterior, transformou US$ 174.000 em ether em US$ 2,45 milhões ao negociar Apecoin dos dois lados de um aumento de preço de 80% em um único dia. Principais conclusões: A carteira 0x0b8a converteu US$ 174.000 em ETH em um Apecoin long alavancado, saindo perto do topo por um valor de US$ 1,79M

Coinpedia2h atrás

Polícia de Hong Kong Desmantela Rede de Fraude Transfronteiriça que Mirava Estudantes no Exterior, Apreendendo Ativos no HK$5M

Mensagem de notícias do Gate, 26 de abril — A polícia de Hong Kong desmantelou uma rede de fraude transfronteiriça que mirava estudantes chineses no exterior que estudavam no estrangeiro, segundo a mídia local. A quadrilha se passava por agentes da lei e forçou as vítimas a viajar para Hong Kong para comprar barras de ouro como "c

GateNews2h atrás

Reorg do Litecoin desfaz exploração da camada de privacidade do MWEB

O Litecoin passou por uma reorganização profunda da cadeia no sábado depois que atacantes exploraram uma vulnerabilidade zero-day em sua camada de privacidade (MWEB) do MimbleWimble Extension Block, de acordo com a Litecoin Foundation. O incidente resultou em uma reorganização de três horas que apagou transações inválidas do

CryptoFrontier8h atrás

Golpe do “Laptop Farm” por programadores de TI da Coreia do Norte: cúmplice dos EUA condenado a 7–9 anos, somando US$ 2,8 bilhões em dois anos

Fortune 报告 que a Coreia do Norte, por meio de fazendas de laptops dentro dos Estados Unidos, obteve cerca de US$ 2,8 bilhões de receita acumulada em dois anos para apoiar armas nucleares; contribuição anual de US$ 250 milhões a US$ 600 milhões. O suspeito de nacionalidade americana Kejia Wang e Zhenxing Wang foram condenados a, respectivamente, 7,5 anos e 9 anos, envolvidos com mais de 100 empresas e 80 casos de uso indevido de identidades. A Coreia do Norte opera nos EUA usando identidades e dispositivos fixos, com a maior parte dos fundos sendo convertida por meio de criptomoedas. Especialistas alertam que a rede de cúmplices ainda existe no país; as empresas devem reforçar a verificação de identidade, o rastreamento de endereços e a análise de fuso horário/IP.

ChainNewsAbmedia11h atrás

Polícia de Hong Kong alerta sobre aumento de golpes com criptomoedas; duas mulheres perdem US$1,24M nas últimas semanas

Mensagem do Gate News, 25 de abril — Duas mulheres de Hong Kong perderam, juntas, HK$9,7 milhões (US$1,24 milhão) para golpistas de criptomoedas nas últimas semanas, levando a polícia local a emitir um aviso público. A polícia de Hong Kong informou mais de 80 casos de fraude em uma única semana, com perdas totais superiores a HK$80 milhão (U

GateNews12h atrás
Comentário
0/400
Sem comentários