Imagine receber um convite para uma reunião online de um colega de trabalho. A chamada começa normalmente, a imagem parece familiar e a conversa segue como qualquer outra reunião corporativa. Em determinado momento, surge um problema técnico: alguém diz que seu áudio não está funcionando e envia um link para corrigir a falha. Você clica. Pronto: sem perceber, pode ter acabado de abrir a porta para um ataque cibernético.
Parece roteiro de série de espionagem, mas essa estratégia faz parte de operações reais investigadas pelo FBI. Em novembro de 2026, autoridades americanas anunciaram ações para desmantelar estruturas digitais utilizadas por hackers ligados à Coreia do Norte. As investigações revelaram esquemas que combinam roubo de criptomoedas, vídeos manipulados por inteligência artificial, identidades falsas e tentativas de infiltração em empresas. O objetivo, segundo as autoridades, é transformar crimes digitais em recursos financeiros para sustentar o governo norte-coreano e seus programas militares.
O episódio mostra uma mudança importante na maneira como os conflitos internacionais acontecem. Hoje, uma operação capaz de movimentar bilhões de dólares não precisa necessariamente de soldados em campo. Pode começar em um computador, atravessar fronteiras pela internet e atingir empresas, investidores e cidadãos que estão a milhares de quilômetros do país responsável pelo ataque.
O inimigo pode estar do outro lado de uma chamada de vídeo
Uma das operações investigadas pelo FBI recebeu o nome de FaceStealer. O esquema utiliza engenharia social, roubo de contas e vídeos manipulados para conquistar a confiança das vítimas. Os criminosos enviam convites para reuniões virtuais a partir de contas que já foram comprometidas. Durante a chamada, utilizam gravações de vítimas anteriores ou deepfakes de pessoas conhecidas para simular a presença de contatos confiáveis.
A estratégia é particularmente perigosa porque explora um comportamento comum no ambiente profissional: confiar em colegas, parceiros e pessoas com quem já existe algum relacionamento. Em determinado momento, os criminosos simulam uma falha técnica e oferecem um link ou instrução para resolver o problema. A suposta correção instala um programa malicioso no computador da vítima, permitindo que os invasores obtenham acesso ao dispositivo, às contas e, em alguns casos, a sistemas de outras pessoas e empresas.
De acordo com o Departamento de Justiça dos Estados Unidos, a campanha provocou mais de US$ 400 milhões em perdas com criptomoedas nos 18 meses anteriores ao anúncio de novembro de 2026. Durante a operação, o FBI apreendeu mais de 900 vídeos de webcam relacionados às vítimas. O material poderia ser utilizado para alimentar novas tentativas de manipulação e ampliar a rede de contatos dos criminosos.
E existe um detalhe que torna tudo ainda mais preocupante: os ataques não dependem necessariamente de uma vulnerabilidade tecnológica sofisticada. Muitas vezes, o ponto de entrada é a confiança humana. A tecnologia ajuda a tornar a fraude convincente, mas é a manipulação do comportamento que faz a operação funcionar.
Criptomoedas: dinheiro que atravessa fronteiras em segundos
Outro episódio que ajuda a dimensionar essa nova forma de conflito envolve a Binance, uma das maiores plataformas de negociação de criptomoedas do mundo. Em 31 de outubro de 2026, o FBI atribuiu à Coreia do Norte o roubo de mais de US$ 6 bilhões em ativos digitais da exchange, em um ataque identificado como TraderTraitor.
Segundo o órgão, os criminosos passaram a converter os ativos roubados principalmente em Ether, uma criptomoeda que pode ser movimentada por diferentes serviços e redes. O objetivo era dificultar o rastreamento e avançar no processo de lavagem dos valores. Em 12 de novembro, o Departamento de Justiça informou que as autoridades americanas e parceiros do setor privado haviam conseguido congelar mais de US$ 2,7 bilhões desses ativos, com autorização judicial para apreender ou restringir mais de US$ 1,2 bilhão. FBI+2
É importante separar os episódios: o ataque à Binance, identificado como TraderTraitor, e a campanha FaceStealer são operações distintas, embora ambas tenham sido atribuídas pelas autoridades americanas a atores ligados à Coreia do Norte. O que elas revelam em comum é a utilização do ambiente digital como fonte de financiamento e instrumento de atuação estratégica.
A diferença em relação a um roubo tradicional está na escala e na velocidade. Uma operação pode envolver carteiras digitais, plataformas de negociação, empresas internacionais e diferentes jurisdições. O dinheiro não precisa atravessar fisicamente uma fronteira, e o rastreamento exige cooperação entre governos, instituições financeiras e empresas especializadas em análise de blockchain.
A infiltração também acontece dentro das empresas
A atuação atribuída à Coreia do Norte não se limita a ataques contra plataformas financeiras. Outra estratégia identificada pelo FBI envolve profissionais de tecnologia que utilizam identidades falsas para conseguir empregos remotos em empresas ocidentais.
A lógica é simples — e justamente por isso merece atenção. Os trabalhadores se apresentam como profissionais de outros países, utilizando documentos falsificados, identidades roubadas e ferramentas para esconder sua localização real. Em alguns casos, contam com pessoas nos Estados Unidos que recebem computadores enviados pelas empresas contratantes e mantêm os equipamentos conectados à internet em suas próprias residências. Essas estruturas são conhecidas como laptop farms, ou fazendas de notebooks.
Em outubro de 2026, a Operação Lonestar Roundup desarticulou uma rede desse tipo no Texas. O FBI realizou buscas em mais de 40 residências e apreendeu 187 notebooks e dispositivos utilizados para viabilizar o esquema. Segundo o Departamento de Justiça, mais de 70 empresas americanas foram afetadas por diferentes frentes de fraude envolvendo trabalhadores de tecnologia norte-coreanos. Os salários obtidos eram direcionados ao regime e poderiam financiar programas militares e de armas proibidas.
O risco não está apenas no dinheiro pago por um trabalho fraudulento. Um funcionário com acesso legítimo pode ter contato com códigos-fonte, documentos internos, dados de clientes, sistemas corporativos e informações estratégicas. Se esse acesso for utilizado de maneira maliciosa, a empresa pode sofrer roubo de propriedade intelectual, vazamento de dados, extorsão e comprometimento de sua infraestrutura.
O FBI alerta que identificar esse tipo de operação exige mais do que verificar um documento ou desconfiar de um endereço de IP. É necessário combinar controles de identidade, análise de comportamento, segurança de dispositivos e acompanhamento de acessos ao longo de todo o vínculo profissional.
Inteligência artificial: uma nova ferramenta na guerra digital
A inteligência artificial também entrou nessa disputa. No caso FaceStealer, as autoridades americanas afirmam que os criminosos utilizaram vídeos manipulados para simular a presença de pessoas conhecidas e tornar as abordagens mais convincentes. Isso mostra como ferramentas que facilitam a criação de imagens, vídeos e vozes sintéticas também podem ser utilizadas para aprimorar golpes.
O problema não é a tecnologia em si, mas a facilidade de transformar recursos legítimos em instrumentos de fraude. Um vídeo aparentemente autêntico já não é garantia de que estamos vendo uma pessoa real naquele momento. Uma voz familiar pode ter sido reproduzida artificialmente. E uma mensagem enviada por uma conta conhecida pode ter sido escrita por alguém que assumiu o controle daquele perfil.
Na prática, isso muda a maneira como empresas e profissionais precisam pensar em segurança. Não basta desconfiar de mensagens com erros de português ou links suspeitos. Os golpes estão ficando mais personalizados e podem reproduzir o tom de voz, a imagem e até o comportamento de pessoas próximas.
Por isso, procedimentos de confirmação fora do canal original, autenticação multifator, controle de permissões e treinamento de equipes se tornam cada vez mais importantes. Em situações envolvendo pagamentos, compartilhamento de arquivos ou instalação de programas, confirmar a solicitação por outro meio pode evitar prejuízos enormes.
O que as empresas precisam aprender com esses ataques?
A primeira lição é que segurança digital não pode ser tratada apenas como uma tarefa do departamento de tecnologia. Recursos humanos, financeiro, jurídico, liderança e equipes operacionais também participam da proteção de uma organização. Afinal, uma fraude pode começar em um processo seletivo, avançar por uma chamada de vídeo e terminar com o acesso indevido a informações estratégicas.
Empresas que contratam profissionais remotamente precisam fortalecer a verificação de identidade, estabelecer regras claras para o recebimento e uso de equipamentos corporativos e limitar os acessos de acordo com a necessidade de cada função. Também é importante monitorar atividades incomuns, manter sistemas atualizados, utilizar autenticação multifator e preparar planos de resposta a incidentes.
Para profissionais autônomos e usuários comuns, os cuidados também fazem diferença: desconfiar de convites inesperados para reuniões, evitar instalar programas por links recebidos durante chamadas, não compartilhar credenciais e confirmar pedidos incomuns diretamente com quem supostamente os enviou.
O FBI recomenda uma abordagem de proteção em camadas, justamente porque nenhum sinal isolado é suficiente para identificar todas as tentativas de fraude. A defesa precisa combinar tecnologia, processos e comportamento humano.
A próxima guerra pode começar sem que ninguém perceba
Durante muito tempo, a imagem de uma guerra esteve associada a fronteiras, tropas, armas e territórios. Hoje, parte dos conflitos acontece em um espaço que não aparece nos mapas tradicionais: a infraestrutura digital que conecta empresas, governos, bancos e pessoas.
Isso não significa que as guerras físicas deixaram de existir. Significa que o campo de batalha ganhou novas dimensões. Roubar criptomoedas, infiltrar empresas, comprometer sistemas e manipular informações pode gerar consequências econômicas e políticas reais, mesmo sem um único disparo.
O caso da Coreia do Norte mostra que cibersegurança deixou de ser apenas uma preocupação técnica. Ela está ligada à economia, à diplomacia, à segurança nacional e à confiança nas relações digitais. E, em um cenário no qual inteligência artificial e ataques cibernéticos evoluem juntos, a pergunta não é mais se a tecnologia será utilizada em conflitos, mas como estaremos preparados quando isso acontecer.
Se uma guerra pode começar com um clique, proteger nossos dados também é uma forma de defesa. E sua empresa está preparada para reconhecer quando uma ameaça deixa de ser apenas um e-mail suspeito e passa a fazer parte de uma operação muito maior?
Produção: Lamar Comunicação
Concepção: João Victor
Texto: Jarvis, inteligência artificial da Lamar Comunicação
Revisão e edição: Ketlyn
