11 de fevereiro, notícias, a equipa de segurança da Google, Mandiant, revelou que um grupo de hackers relacionado com a Coreia do Norte está a usar vídeos de deepfake e chamadas falsas no Zoom para lançar ataques de engenharia social altamente personalizados contra o setor das criptomoedas, além de implementar múltiplos programas maliciosos para roubar ativos e dados.
A investigação mostrou que esta operação foi iniciada pela ameaça cibernética UNC1069. Este grupo tem estado ativo desde pelo menos 2018 e, após 2023, mudou o foco dos setores financeiros tradicionais para o espaço Web3, incluindo executivos de fintechs de criptomoedas, desenvolvedores de software e profissionais de capital de risco. O incidente começou com o sequestro da conta Telegram de um executivo do setor, que os atacantes usaram para contactar as suas vítimas, estabelecer confiança e enviar convites falsificados para reuniões no Calendly.
Após clicar no link, as vítimas eram direcionadas para um domínio falso do Zoom controlado pelos atacantes. Durante a chamada, foi exibido um vídeo de deepfake que parecia mostrar o CEO de outra empresa de criptomoedas, e, alegando uma “falha de áudio”, os atacantes induziram as vítimas a executarem comandos de diagnóstico no computador. Esses comandos desencadeavam uma cadeia de infecção nos sistemas macOS e Windows, implantando silenciosamente até sete tipos de malware.
A Mandiant confirmou que estas ferramentas podem roubar credenciais do Keychain, cookies do navegador, informações de login, sessões do Telegram e ficheiros sensíveis locais. Os investigadores concluíram que, por um lado, os atacantes procuram obter diretamente ativos criptográficos, e, por outro, coletar informações para facilitar fraudes futuras. A instalação de tantos programas maliciosos num único dispositivo indica uma operação de infiltração altamente planeada e direcionada.
Este caso não é isolado. Em 2025, fraudes semelhantes envolvendo reuniões por IA causaram perdas superiores a 300 milhões de dólares; durante o ano, ações cibernéticas relacionadas com a Coreia do Norte roubaram cerca de 2,02 mil milhões de dólares em ativos digitais, um aumento de 51%. A Chainalysis também destacou que grupos de fraude que usam serviços de IA na blockchain são muito mais eficientes do que os métodos tradicionais.
À medida que os limites do deepfake continuam a diminuir, a indústria das criptomoedas enfrenta desafios de segurança sem precedentes. Especialistas alertam que reuniões online envolvendo fundos e acessos ao sistema devem reforçar a autenticação múltipla e o isolamento de dispositivos, caso contrário, estas podem tornar-se o próximo ponto de ataque.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
Related Articles
A Aave Regista Saída de Depósitos de 15,1 mil milhões de dólares em 3,5 Dias Após Exploit do KelpDAO, Stani Kulechov Delinea Esforços de Recuperação
Mensagem da Gate News, 23 de abril — O fundador da Aave, Stani Kulechov, delineou esforços coordenados de recuperação em 22 de abril após o incidente do KelpDAO, afirmando que a prioridade da plataforma continua a ser proteger os utilizadores e alcançar condições de mercado ordenadas. Ele observou que as equipas têm estado a trabalhar de forma contínua com múltiplos parceiros em soluções potenciais, e que o Conselho de Segurança da Arbitrum recuperou aproximadamente milhões em ETH, o que poderia reduzir significativamente a exposição global.
A Aave registou uma queda acentuada nos depósitos, perdendo cerca de 15,1 mil milhões de dólares em apenas 3,5 dias. Os depósitos totais desceram de 48,5 mil milhões de dólares para 30,7 mil milhões de dólares, representando aproximadamente um terço do capital da plataforma. Alguns fundos foram transferidos para outras plataformas percebidas como mais seguras, com a SparkLend a absorver cerca de 1,3 mil milhões de dólares durante o mesmo período. O movimento foi descrito como uma resposta direcionada ao exploit específico e não como um amplo desinvestimento no mercado.
O incidente teve origem a 18 de abril, quando os atacantes exploraram uma vulnerabilidade na ponte LayerZero do KelpDAO, cunhando aproximadamente 116.500 tokens rsETH avaliados em cerca de milhões sem qualquer lastro em ETH. O atacante utilizou o rsETH sem lastro como garantia nos mercados V3 e V4 da Aave em Ethereum e Arbitrum, contraindo empréstimos entre milhões e milhões em WETH e wstETH antes de os tokens serem identificados como desprovidos de valor. As estimativas da dívida duvidosa resultante variam de aproximadamente milhões a tanto quanto milhões, dependendo da distribuição das perdas. Os contratos inteligentes centrais da Aave não foram comprometidos diretamente; o problema decorreu da aceitação do rsETH como garantia credível.
GateNews10m atrás
Peter Schiff considera a estratégia STRC um esquema Ponzi e critica a falta de eficácia da supervisão da SEC
Os críticos do Bitcoin e apoiantes do ouro Peter Schiff publicou um post no X a 23 de Abril, afirmando que as acções preferenciais perpétuas STRC lançadas pela MicroStrategy (Strategy) são “o esquema de Ponzi mais evidente até à data” e criticando que a Comissão de Valores Mobiliários dos EUA (SEC) não tenha sido capaz de impedir eficazmente a promoção das STRC por Michael Saylor.
MarketWhisper53m atrás
China Investment Guarantee emite comunicado negando uso não autorizado do nome em produtos financeiros falsos
Mensagem da Gate News, 23 de abril — A China Investment Guarantee (CITIC Guarantee) emitiu um comunicado a 23 de abril, esclarecendo que indivíduos não autorizados alegaram falsamente que a empresa está a fazer parceria com a Nippon Life India Asset Management (Singapore) Pte. Ltd., conhecida comummente como NAMS, e está a subscrever produtos de investimento financeiro relacionados. A empresa
GateNews1h atrás
O CEO da Vercel Reporta Distribuição Mais Alargada de Malware Após Investigação de Segurança, Chaves de API Alvo
Mensagem da Gate News, 23 de Abril — O CEO da Vercel, Guillermo Rauch, anunciou que a empresa concluiu uma investigação de segurança aprofundada, abrangendo quase 1 petabyte de registos completos de rede da Vercel e de APIs, indo muito além da violação inicial da conta do Context.ai.
A investigação revelou que
GateNews3h atrás
Crimes informáticos com criptomoedas alimentam debate sobre tokenização na Wall Street
Explorações cripto de alto perfil testam o risco do DeFi, embora seja improvável que desestabilizem a tokenização; as instituições preferem cadeias permissionadas, enquanto a tokenização mais abrangente tem de interoperar com o DeFi; as stablecoins enfrentam escrutínio e um possível efeito de retaliação regulatória.
CryptoFrontier12h atrás
Volo Protocol perde $3,5M num hack na Sui, compromete-se a absorver prejuízos e a congelar os fundos do hacker
Mensagem de Gate News, 22 de Abril — Volo Protocol, uma operadora de vaults de yield na Sui, anunciou ontem (21 de Abril) que começou a congelar os activos roubados na sequência de um exploit de $3,5 milhões. Os hackers pilharam WBTC, XAUm e USDG das Volo Vaults, assinalando a mais recente grande violação de segurança em DeFi num
GateNews16h atrás
