FBI: Deepfakes da Coreia do Norte roubam US$ 400 mi

O FBI confirmou que hackers norte-coreanos usaram chamadas de vídeo deepfake para roubar mais de US$ 400 milhões em criptomoedas em 18 meses — o esquema FaceStealer. Em 12 de novembro de 2026, os EUA apreenderam infraestrutura em nuvem e identificaram mais de 900 gravações de webcam de vítimas, expondo uma das campanhas de engenharia social mais avançadas já atribuídas a Pyongyang.

O que é o esquema deepfake FaceStealer do FBI?

FaceStealer é o nome do FBI para uma operação norte-coreana que atrai profissionais de criptomoedas e Web3 para reuniões falsas. Atacantes ligados ao grupo hacker norte-coreano Sapphire Sleet — também chamado APT38, BlueNoroff e Stardust Chollima — enviam convites de contas invadidas no Telegram, LinkedIn, Slack e Discord. Os links levam a réplicas do Zoom, Teams ou Meet em servidores norte-coreanos.

Quando a vítima entra, vê um suposto colega ou contato confiável. Na realidade, o vídeo é uma gravação de webcam roubada ou um deepfake de IA de uma figura conhecida das criptomoedas. O FBI diz que as vítimas não sabiam que as imagens eram falsas.

Como os hackers norte-coreanos executaram o ataque deepfake

O truque da chamada de vídeo falsa

Durante a chamada, o atacante alega um problema de conexão ou áudio e envia um link para uma suposta correção. Quem clica é digitalmente entregue aos hackers, que acessam carteiras de criptomoedas, e-mails e chats.

Malware, gravação de webcam e invasão de contas

O malware também ativa a webcam, permitindo gravar imagens usadas para se passar pela vítima em chamadas futuras. Como controlam as comunicações, os atacantes conseguem contatar o próximo alvo de forma convincente. Em alguns casos, monitoraram vítimas por mais de um ano antes de agir.

Quem foi alvo e quanto foi roubado?

O FBI relata perdas superiores a US$ 400 milhões — mais de € 350 milhões — em 18 meses. Os hackers focaram grandes nomes do setor cripto. 'Foi um método altamente eficaz no qual até usuários experientes e cautelosos caíram', alertou o FBI.

O esquema também se expandiu para mantenedores de software de código aberto, levantando preocupações sobre a segurança da cadeia de suprimentos de software. Um laptop comprometido com chaves de repositório ou API poderia contaminar código usado por milhões.

Impacto nas criptomoedas e no software de código aberto

A operação FaceStealer veio junto com uma atualização sobre o roubo de US$ 6 bilhões da Binance em outubro de 2026. O FBI já apreendeu ou restringiu US$ 1,2 bilhão, quase metade do desfalque, e atribuiu o ataque ao TraderTraitor. O regime usa cripto roubada para financiar armas. O hack da exchange de criptomoedas Binance é lavado rapidamente, com uma nova carteira a cada 25 segundos, segundo documentos judiciais.

Alerta do FBI e dicas de recuperação para vítimas

O FBI pede ação imediata a quem suspeitar de FaceStealer:

• Mova cripto para uma carteira nova.
• Saia de todas as sessões e dispositivos.
• Altere senhas e ative autenticação multifator.
• Verifique dispositivos e atividades desconhecidas.
• Reporte ao Centro de Crimes na Internet do FBI.

Verifique URLs caractere por caractere e confirme contatos por outro canal antes de instalar software.

FAQ: Roubo de criptomoedas com deepfakes da Coreia do Norte

O que é o esquema deepfake FaceStealer do FBI?

É uma campanha norte-coreana que usa chamadas falsas, webcams roubadas e deepfakes de IA para roubar cripto de profissionais de cripto e Web3.

Quanto a Coreia do Norte roubou usando deepfakes?

O FBI diz que hackers norte-coreanos roubaram mais de US$ 400 milhões em 18 meses com o FaceStealer.

Como funcionam as chamadas de vídeo deepfake?

Atacantes convidam alvos para versões falsas do Zoom, Teams ou Meet, mostram vídeo pré-gravado ou deepfake e enviam link malicioso disfarçado de correção.

A Coreia do Norte também está por trás do hack da Binance?

Sim. O FBI atribui o roubo de US$ 6 bilhões da Binance em 2026 ao TraderTraitor e já restringiu US$ 1,2 bilhão.

O que devo fazer se achar que fui vítima do FaceStealer?

Mova cripto para nova conta, saia de todos os dispositivos, altere senhas, ative autenticação multifator e reporte ao FBI.