---
title: "Hackers norte-coreanos roubam US$ 400 milhões em criptomoedas"
url: https://dailyjournal.news/news/2026-11-12/hackers-norte-coreanos-roubam-us-400-milhoes-com-uso-de-deepfakes
published: 2026-11-12T23:15:22.843934+00:00
updated: 2026-11-13T00:01:40.89+00:00
categories: ["world"]
source_count: 2
outlet_count: 2
language: pt-BR
publisher: "Daily Journal"
---

# Hackers norte-coreanos roubam US$ 400 milhões em criptomoedas

O Departamento de Justiça dos EUA anunciou a desarticulação de infraestrutura em nuvem usada pelo esquema FaceStealer, que, segundo o FBI, roubou mais de US$ 400 milhões em criptoativos nos últimos 18 meses.

## Pontos principais

- Segundo o Departamento de Justiça, os hackers são conhecidos publicamente como Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff e Stardust Chollima.
- O esquema usa versões falsas de softwares de videoconferência, como Zoom, Microsoft Teams e Google Meet, para atrair as vítimas.
- O FBI apreendeu, sob mandado federal, mais de 900 vídeos gravados das webcams de vítimas.
- O FBI publicou um relatório com boas práticas de proteção e passos para vítimas, e criou um site com recursos sobre o esquema.
- Em campanha separada, membros do que o FBI chama de TraderTraitor, descritos pelo Departamento como militares norte-coreanos, roubaram mais de US$ 6 bilhões da corretora Binance por volta de 29 de outubro.
- Governos e setor privado congelaram mais de US$ 2,7 bilhões em ativos desse roubo, e o Departamento já obteve autorização judicial para apreender ou restringir mais de US$ 1,2 bilhão.
- Os autores do roubo à Binance seguem lavando os fundos por pontes, misturadores e exchanges, e o rastreamento e o confisco continuam em andamento.

Segundo o Departamento de Justiça dos EUA, o FaceStealer faz parte de esquemas do governo da Coreia do Norte para financiar o regime com roubos de criptoativos. O golpe começa com convites para videochamadas em versões falsas de softwares como Zoom, Microsoft Teams e Google Meet, enviados a partir de contas roubadas de vítimas anteriores. Durante a reunião, os hackers gravam a webcam do alvo, exibem vídeos pré-gravados de outras vítimas simulando contatos de confiança e usam deepfakes, feitos com inteligência artificial, de figuras influentes do setor cripto e web3.

Em seguida, forjam um problema técnico, como a alegação de que o alvo não é ouvido, e pedem que ele clique em um link para resolvê-lo; a correção instala malware no computador. O roubo pode ocorrer meses ou mais de um ano depois, e os hackers passam a acessar contatos, redes sociais e aplicativos de comunicação da vítima. Os hackers miram cada vez mais desenvolvedores de software de código aberto, e o Departamento afirma que esse direcionamento parece calculado para viabilizar ataques à cadeia de suprimentos de software.

## Fontes

- [The FBI says North Korean hackers stole $400M+ in crypto in the last 18 months using "FaceStealer", a scheme involving fake video calls and AI deepfakes (A.J. Vicens/Reuters)](https://www.techmeme.com/261112/p63#a261112p63) — Techmeme (2026-11-12)
- [Hackers norte-coreanos roubam mais de US$400 mi usando imagens de vídeo, diz FBI](https://www.infomoney.com.br/mundo/hackers-norte-coreanos-roubam-mais-de-us400-mi-usando-imagens-de-video-diz-fbi/) — InfoMoney (2026-11-12)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-11-12/hackers-norte-coreanos-roubam-us-400-milhoes-com-uso-de-deepfakes