Hackers norte-coreanos usam IA para atacar empresas de criptomoedas

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Eugene Komchuk

10.08.2026

Hackers norte-coreanos usam IA para atacar empresas de criptomoedas — Hackers estão se tornando mais perigosos

O grupo de hackers norte-coreano Kimsuky está usando sistemas locais de IA para atacar empresas de criptomoedas e do setor financeiro, segundo um relatório publicado na segunda-feira pela empresa sul-coreana de cibersegurança Genians.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Segundo o relatório, especialistas em cibersegurança encontraram evidências de que os hackers haviam implantado três ambientes locais baseados em modelos de linguagem de grande escala — Ollama, GPT4All e Msty.

Essas ferramentas podem operar offline e oferecer suporte à geração aumentada por recuperação, ou RAG, permitindo que os usuários consultem seus próprios conjuntos de dados sem enviar informações para serviços de nuvem externos.

O Kimsuky também coletou bibliotecas e ferramentas de software para integrar modelos de linguagem aos seus próprios aplicativos. O grupo usou o assistente de programação com IA Cursor, além de ferramentas de conversão de fala em texto. Segundo a Genians, os hackers estão explorando maneiras de usar modelos de IA open source já existentes para desenvolver malware, analisar dados e automatizar ataques.

A empresa acredita que isso já não é uma questão de experimentos isolados com IA, mas sim de uma preparação sistemática para integrar a tecnologia a ataques cibernéticos reais.

Ao mesmo tempo, o Kimsuky não parece estar desenvolvendo seus próprios modelos de IA do zero. Em vez disso, o grupo está principalmente concentrado em integrar soluções existentes às suas ferramentas de hacking.

Ataques contra o setor de criptomoedas

O Kimsuky também continua usando IA generativa para criar documentos de phishing convincentes relacionados a ativos digitais, estratégias de investimento e serviços de fintech.

Alguns dos materiais descobertos pelos pesquisadores imitavam de perto documentos de uma plataforma coreana de investimentos baseada em IA. Eles apresentavam linguagem natural, formatação profissional e um estilo visual consistente, típico de conteúdos criados com ferramentas de IA generativa.

No ano passado, hackers norte-coreanos roubaram US$ 2,02 bilhões em criptomoedas. Segundo a Chainalysis, esse valor incluía o ataque de US$ 1,5 bilhão à exchange Bybit.

Seus métodos vão desde e-mails básicos de phishing até a inserção de profissionais de TI em empresas de criptomoedas para obter acesso a dados internos confidenciais.

O desenvolvimento da IA está tornando esses ataques cada vez mais sofisticados. Illia Polosukhin, cofundador do NEAR Protocol, afirmou anteriormente que a IA acelera significativamente a descoberta de vulnerabilidades, permitindo que hackers identifiquem falhas em softwares mais rapidamente do que as equipes de segurança tradicionais conseguem corrigi-las.

Parte do aparato estatal

Na Coreia do Norte, os grupos de hackers se tornaram efetivamente parte do sistema estatal. Suas operações há muito ultrapassaram o cibercrime comum: grupos ligados à RPDC se envolvem em espionagem e no roubo de dinheiro e criptomoedas, enquanto os recursos obtidos são usados para financiar programas estatais. Autoridades dos EUA e outros membros de grupos internacionais de monitoramento de sanções associaram diretamente essas operações cibernéticas à geração de receitas para os programas norte-coreanos de armas de destruição em massa e mísseis balísticos.

As criptomoedas se tornaram alvos particularmente atraentes porque os ativos roubados podem ser transferidos rapidamente através das fronteiras, dificultando seu rastreamento. Analistas observam que esses roubos ajudam Pyongyang a gerar receitas em moeda estrangeira e contornar sanções internacionais que restringem seu acesso ao sistema financeiro global.

Como lembrete, a Chainalysis está ajudando a Coreia do Sul a combater hackers norte-coreanos.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?