D3/100
Vazamento · alta
Hackers apoiados pela Coreia do Norte roubam US$ 400 milhões com IA, diz FBI
Tier D · Ruído de fundo – Bom saber
Quem está exposto: Sem indicação de impacto direto em desenvolvedores nas fontes
Tier D porque: Não atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Explorada
Em resumo
- Hackers apoiados pela Coreia do Norte roubaram mais de US$ 400 milhões (cerca de R$ 2,24 bilhões), segundo o FBI.
- O esquema usou engenharia social, incluindo roubo de identidade e videochamadas manipuladas por IA.
- De acordo com a manchete, o dinheiro seria usado para financiar o programa de armas do governo norte-coreano.
Por que importa
Mostra que golpes de engenharia social com vídeo manipulado por IA podem enganar pessoas com acesso a sistemas e dinheiro. Vale reforçar a verificação de identidade em pedidos de acesso, credenciais e transferências.
O checklist por trás do tier
Checklist · 1 de 10 com sim
| Não | Atinge times de tecnologia | Golpe de engenharia social com vídeos falsos por IA, sem software ou serviço de desenvolvimento afetado. |
| Não | Infraestrutura central | Não se trata de falha em software de infraestrutura usado por times de operação. |
| Não | Ferramenta popular | Não há framework, ferramenta ou pacote amplamente usado envolvido no caso. |
| Sim | Explorada | g1 Tecnologia: hackers norte-coreanos roubaram mais de US$ 400 milhões, segundo o FBI. |
| Não | Exploit público | Nenhuma fonte menciona código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | Fontes falam em engenharia social e videochamadas manipuladas, não em falha explorável pela rede. |
| Não | Controle total | Fontes relatam roubo de recursos, sem menção a execução de código ou tomada de contas administrativas. |
| Não | Segredos expostos | g1 cita exposição de dados e chaves PIX em ataque ao Tesouro Nacional, incidente distinto do roubo de US$ 400 milhões. |
| Não | Cadeia de suprimentos | Nenhuma fonte relata pacote, atualização ou pipeline comprometido. |
| Não | Ainda sem correção | Não é vulnerabilidade técnica; nenhuma fonte fala em correção pendente. |
Fonte
Hackers norte-coreanos roubam US$ 400 mi com IA para financiar programa de armas do governo, diz FBI ↗ g1 > Tecnologia · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos