11 de fevereiro, notícias, a equipa de segurança da Google, Mandiant, revelou que um grupo de hackers relacionado com a Coreia do Norte está a usar vídeos de deepfake e chamadas falsas no Zoom para lançar ataques de engenharia social altamente personalizados contra o setor das criptomoedas, além de implementar múltiplos programas maliciosos para roubar ativos e dados.
A investigação mostrou que esta operação foi iniciada pela ameaça cibernética UNC1069. Este grupo tem estado ativo desde pelo menos 2018 e, após 2023, mudou o foco dos setores financeiros tradicionais para o espaço Web3, incluindo executivos de fintechs de criptomoedas, desenvolvedores de software e profissionais de capital de risco. O incidente começou com o sequestro da conta Telegram de um executivo do setor, que os atacantes usaram para contactar as suas vítimas, estabelecer confiança e enviar convites falsificados para reuniões no Calendly.
Após clicar no link, as vítimas eram direcionadas para um domínio falso do Zoom controlado pelos atacantes. Durante a chamada, foi exibido um vídeo de deepfake que parecia mostrar o CEO de outra empresa de criptomoedas, e, alegando uma “falha de áudio”, os atacantes induziram as vítimas a executarem comandos de diagnóstico no computador. Esses comandos desencadeavam uma cadeia de infecção nos sistemas macOS e Windows, implantando silenciosamente até sete tipos de malware.
A Mandiant confirmou que estas ferramentas podem roubar credenciais do Keychain, cookies do navegador, informações de login, sessões do Telegram e ficheiros sensíveis locais. Os investigadores concluíram que, por um lado, os atacantes procuram obter diretamente ativos criptográficos, e, por outro, coletar informações para facilitar fraudes futuras. A instalação de tantos programas maliciosos num único dispositivo indica uma operação de infiltração altamente planeada e direcionada.
Este caso não é isolado. Em 2025, fraudes semelhantes envolvendo reuniões por IA causaram perdas superiores a 300 milhões de dólares; durante o ano, ações cibernéticas relacionadas com a Coreia do Norte roubaram cerca de 2,02 mil milhões de dólares em ativos digitais, um aumento de 51%. A Chainalysis também destacou que grupos de fraude que usam serviços de IA na blockchain são muito mais eficientes do que os métodos tradicionais.
À medida que os limites do deepfake continuam a diminuir, a indústria das criptomoedas enfrenta desafios de segurança sem precedentes. Especialistas alertam que reuniões online envolvendo fundos e acessos ao sistema devem reforçar a autenticação múltipla e o isolamento de dispositivos, caso contrário, estas podem tornar-se o próximo ponto de ataque.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Sun Yuchen: WLFI esconde uma função de congelamento em blacklists, tratando a comunidade como um multibanco
Traduções:
MarketWhisper57m atrás
A equipa “Scroll” ajustou manualmente os parâmetros da taxa, e os utilizadores foram cobrados em excesso em mais de 50.000 dólares em taxas de transação no prazo de quatro dias
A rede Layer 2 da Ethereum, Scroll, devido ao aumento manual do multiplicador do preço do Gas, levou a que cerca de 139.000 transacções cobrassem em excesso mais de 50.000 dólares em taxas, ficando os custos reais muito acima do esperado. Este incidente suscitou dúvidas externas quanto à sua estratégia de subsídios, e o TVL da Scroll também caiu de forma acentuada para 24 milhões de dólares.
GateNews1h atrás
Aplicação falsa da Ledger surge na App Store da Apple, músico 5,9 bitcoins de poupanças reformadas roubados
O músico norte-americano G. Love transferiu uma aplicação falsa “Ledger Live” da Apple Mac App Store e, depois de inserir a frase-semente, perdeu 5.92 bitcoins, o que equivale a mais de 424,000 dólares. A aplicação foi aprovada com sucesso na verificação, gerando uma crise de confiança junto dos utilizadores. Especialistas em segurança alertam os utilizadores de carteiras de hardware para não inserirem a frase-semente em dispositivos ligados à rede e para acederem diretamente ao website oficial para descarregar a aplicação. A origem e o destino dos fundos parecem estar associados a um CEX, pelo que a possibilidade de recuperação é extremamente baixa.
MarketWhisper1h atrás
Chaos Labs: WLFI constrói uma estrutura de garantias cíclicas sobre a Dolomite, a equipa detém 85.3% do empréstimo na plataforma
A entidade de gestão de risco, Chaos Labs, divulgou que o projeto cripto da família Trump, WLFI, viu a sua dimensão de empréstimos na Dolomite aumentar rapidamente, com a taxa de utilização da colateral a aproximar-se do limite máximo, concentrando-se principalmente em dois endereços de multisig. No momento, o montante de colateral do WLFI excede largamente o volume de transações de uma CEX específica; a equipa já reembolsou cerca de 10 milhões de unidades de USD1, e os fundos on-chain estão altamente concentrados.
GateNews1h atrás
O CEO da Ripple afetado por um golpe de personificação no Instagram, com aviso emitido - U.Today
A ascensão de contas de impersonação nas redes sociais é preocupante, especialmente aquelas que se fazem passar por responsáveis da Ripple, incluindo o CEO Brad Garlinghouse. As burlas com deepfake que oferecem XRP gratuito realçam a necessidade de vigilância, já que a Ripple alerta contra estas práticas enganosas e esclarece os seus métodos de comunicação autênticos.
UToday4h atrás
Justin Sun diz: "Sou a maior vítima do WLFI" e enumera quatro crimes: contratos inteligentes com backdoors, congelamento ilegal de carteiras…
Justin Sun fez acusações públicas de que a World Liberty Financial (WLFI) introduziu uma backdoor nos contratos inteligentes, alegando que a sua carteira foi congelada ilegalmente em 2025, e indicou que a equipa da WLFI tem quatro tipos de conduta imprópria: cobrar comissões irrazoáveis, controlar a backdoor, congelar fundos e manipular a governação. Sublinhou que este comportamento viola os direitos fundamentais dos investidores e apelou para que a WLFI restabeleça a transparência.
動區BlockTempo5h atrás
