Hackers norte-coreanos utilizam IA para criar vídeos falsificados em chamadas de vídeo e atacar profissionais de criptografia

De acordo com a Hwa Finance News, grupos de hackers ligados à Coreia do Norte continuam a intensificar os seus métodos de ataque contra profissionais da indústria criptográfica, utilizando chamadas de vídeo deepfake geradas por IA para se fazerem passar por pessoas familiares ou de confiança da vítima, induzindo-as a instalar malware. O cofundador da BTC Praga, Martin Kuchař, revelou que atacantes usaram contas comprometidas do Telegram para iniciar videochamadas e enganar as vítimas para instalarem programas maliciosos disfarçados de plugins sob o pretexto de “resolver problemas de áudio do Zoom” para obter controlo total do dispositivo. A empresa de investigação de segurança Huntress salientou que o padrão de ataque é altamente consistente com as suas ações anteriormente divulgadas contra desenvolvedores criptográficos, e scripts maliciosos podem executar infeções em múltiplas fases em dispositivos macOS, incluindo implantação de backdoors, gravação de entradas de teclado, roubo de conteúdos de pranchetas e ativos de carteiras criptográficas. Investigadores atribuíram a série de ataques com grande certeza ao grupo de hackers apoiado pelo Estado norte-coreano Lazarus Group, também conhecido como BlueNoroff. Segundo o responsável pela segurança da informação da empresa de segurança blockchain SlowMist, estes ataques têm uma característica clara de reutilização em diferentes operações, visando carteiras específicas e profissionais de criptomoedas. De acordo com a análise, com a popularização da tecnologia de deepfake e clonagem de voz, as imagens e vídeos deixaram de ser uma base fiável para a autenticidade da identidade, e a indústria da encriptação precisa de estar vigilante e reforçar múltiplas medidas de verificação e proteção de segurança.