Cibercriminosos ligados à Coreia do Norte roubaram mais de US$ 400 milhões em criptomoedas nos últimos 18 meses, usando chamadas de vídeo falsas, conforme alerta do FBI divulgado em 12 de julho de 2024.

Método de ataque

Segundo o relatório do FBI, os criminosos invadiram contas de aplicativos de mensagem e redes sociais de vítimas anteriores, depois contataram novos alvos para marcar reuniões virtuais em plataformas que imitam Zoom e Microsoft Teams, apresentando vídeos gerados por IA ou gravações pré‑existentes.

Execução e roubo

Durante a chamada, os operadores simulam problemas técnicos e enviam links maliciosos que instruem a vítima a executar comandos no terminal; o software instalado captura credenciais, chaves privadas e ativos digitais armazenados na máquina, informou a agência.

Alvos adicionais

A mesma infraestrutura também tem sido usada contra desenvolvedores de software de código aberto, com falsas entrevistas de emprego ou tarefas técnicas que levam à clonagem de repositórios comprometidos, segundo o FBI.