11 de fevereiro, notícias, a equipa de segurança da Google, Mandiant, revelou que um grupo de hackers relacionado com a Coreia do Norte está a usar vídeos de deepfake e chamadas falsas no Zoom para lançar ataques de engenharia social altamente personalizados contra o setor das criptomoedas, além de implementar múltiplos programas maliciosos para roubar ativos e dados.
A investigação mostrou que esta operação foi iniciada pela ameaça cibernética UNC1069. Este grupo tem estado ativo desde pelo menos 2018 e, após 2023, mudou o foco dos setores financeiros tradicionais para o espaço Web3, incluindo executivos de fintechs de criptomoedas, desenvolvedores de software e profissionais de capital de risco. O incidente começou com o sequestro da conta Telegram de um executivo do setor, que os atacantes usaram para contactar as suas vítimas, estabelecer confiança e enviar convites falsificados para reuniões no Calendly.
Após clicar no link, as vítimas eram direcionadas para um domínio falso do Zoom controlado pelos atacantes. Durante a chamada, foi exibido um vídeo de deepfake que parecia mostrar o CEO de outra empresa de criptomoedas, e, alegando uma “falha de áudio”, os atacantes induziram as vítimas a executarem comandos de diagnóstico no computador. Esses comandos desencadeavam uma cadeia de infecção nos sistemas macOS e Windows, implantando silenciosamente até sete tipos de malware.
A Mandiant confirmou que estas ferramentas podem roubar credenciais do Keychain, cookies do navegador, informações de login, sessões do Telegram e ficheiros sensíveis locais. Os investigadores concluíram que, por um lado, os atacantes procuram obter diretamente ativos criptográficos, e, por outro, coletar informações para facilitar fraudes futuras. A instalação de tantos programas maliciosos num único dispositivo indica uma operação de infiltração altamente planeada e direcionada.
Este caso não é isolado. Em 2025, fraudes semelhantes envolvendo reuniões por IA causaram perdas superiores a 300 milhões de dólares; durante o ano, ações cibernéticas relacionadas com a Coreia do Norte roubaram cerca de 2,02 mil milhões de dólares em ativos digitais, um aumento de 51%. A Chainalysis também destacou que grupos de fraude que usam serviços de IA na blockchain são muito mais eficientes do que os métodos tradicionais.
À medida que os limites do deepfake continuam a diminuir, a indústria das criptomoedas enfrenta desafios de segurança sem precedentes. Especialistas alertam que reuniões online envolvendo fundos e acessos ao sistema devem reforçar a autenticação múltipla e o isolamento de dispositivos, caso contrário, estas podem tornar-se o próximo ponto de ataque.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
Contrato de staking na cadeia BSC foi alvo de ataque de manipulação de preço, com uma perda de aproximadamente 133.000 dólares
Gate News notícia, a 27 de março, de acordo com a monitorização da BlockSec, uma transação suspeita foi detectada na cadeia BSC envolvendo um contrato desconhecido (Stake), resultando numa perda de aproximadamente 133.000 dólares. A causa principal foi a dependência vulnerável do preço à vista no contrato Stake.
GateNews58m atrás
Reservistas israelenses espionando o Irã! Vendendo o país por criptomoedas de 1000 dólares, risco de prisão perpétua ou pena de morte
Um reservista israelita foi acusado de divulgar segredos do sistema Iron Dome ao manter contato com o Irã, sendo acusado de ajudar o inimigo durante a guerra, enfrentando prisão perpétua ou pena de morte. Investigações revelaram que ele recebia criptomoedas via Telegram e fornecia informações sensíveis. Situações semelhantes também ocorreram em Taiwan, onde a China utilizou criptomoedas para infiltrar o exército nacional, representando um desafio para a segurança nacional. Países devem reforçar a proteção de segredos militares.
CryptoCity59m atrás
ZachXBT revela progresso no caso de congelamento da Circle: mais duas carteiras foram descongeladas, detalhes do caso ainda não foram divulgados
O detetive on-chain ZachXBT revelou que a Circle descongelou duas carteiras quentes congeladas, "500 Casino" e "Whale", que anteriormente impediam os usuários de fazer levantamentos. Os detalhes do caso ainda não estão claros, e a Circle não fez comentários a respeito.
GateNews2h atrás
Protocolo DeFi Moonwell enfrenta ameaça de 1 milhão de dólares após compra de token barato
_Moonwell enfrenta um risco de 1 milhão de dólares após um atacante comprar tokens baratos e submeter uma proposta de votação maliciosa para obter controle dos contratos do protocolo de empréstimos DeFi._
Uma plataforma de finanças descentralizadas chamada Moonwell está enfrentando uma séria ameaça de segurança após um ataque muito barato. O incidente foi uma surpresa para a
LiveBTCNews7h atrás
Resolv：Recomendamos encarecidamente que actualmente não negocie ou adquira USR
Resolv Labs recomenda fortemente que não troque ou adquira USR, pois USR falsificado foi misturado com USR legítimo, apresentando riscos de negociação. Está a ser avaliada uma solução de recuperação para os detentores afetados, mas não há garantia de eficácia de qualquer medida corretiva; continuar a negociar pode complicar o processo de recuperação dos ativos.
BlockBeatNews12h atrás
Página de CEX que solicita aos usuários que insiram a frase-semente em texto simples
Gate News notícia, a 26 de março, o fundador da SlowMist, Yu Xian, afirmou que uma exchange centralizada (CEX) removeu a página que solicitava aos usuários que inserissem a frase-semente em texto claro. Ele destacou que, para carteiras, o modelo de segurança de páginas online é muito fraco, muito inferior ao de extensões e aplicações; a coleta de frases-semente em texto claro por páginas online é facilmente imitada por páginas de phishing, sendo uma técnica comum de phishing há muito tempo.
GateNews12h atrás
