Acabei de perceber uma tendência bastante preocupante: um grupo de hackers ligado à Coreia do Norte está usando cada vez mais chamadas de vídeo deepfake geradas por IA para atacar profissionais do setor de criptomoedas. O mais perverso é a sofisticação com que esses atacantes agem.

O método funciona assim: eles comprometem contas do Telegram de pessoas confiáveis e iniciam chamadas de vídeo com deepfakes gerados por IA. As vítimas são então levadas a instalar malware disfarçado de um plugin útil — supostamente para resolver problemas de áudio no Zoom. Assim que o software está no dispositivo, os hackers têm controle total.

Martin Kuchař, cofundador da BTC Prague, tornou essas táticas públicas e abriu os olhos de muitos. A empresa de pesquisa em segurança Huntress confirmou isso e constatou que esses padrões de ataque se assemelham bastante às operações anteriores contra desenvolvedores de criptomoedas. Os scripts maliciosos podem causar danos sérios em sistemas macOS: plantam backdoors, gravam entradas do teclado, roubam conteúdos da área de transferência e acessam carteiras criptografadas.

Pesquisadores associam esses ataques com alta certeza ao grupo Lazarus — também conhecido como BlueNoroff — uma gangue de hackers apoiada pelo Estado norte-coreano. O que é interessante é que os atacantes agem de forma muito específica: miram em carteiras específicas e profissionais de criptomoedas concretos, não em alvos aleatórios.

O que mais me preocupa é que, com a disseminação de tecnologias de deepfake e clonagem de voz, fica cada vez mais difícil confiar em imagens e vídeos para verificar identidades. Isso representa um problema de segurança fundamental para toda a indústria de criptomoedas. O chefe de segurança da informação da SlowMist também destacou isso — esses ataques mostram padrões de reutilização claros em diferentes operações.

Minha conclusão: o setor de criptomoedas precisa ficar muito mais atento agora. A autenticação de múltiplos fatores não é mais opcional, mas essencial. E precisamos entender que conteúdos gerados por IA se tornarão a nova normalidade em cenários de ataque. Quem atua no mercado de criptomoedas deve revisar suas medidas de segurança agora — antes que seja tarde demais.