Uma investiga\u00e7\u00e3o da Microsoft aponta que agentes norte-coreanos est\u00e3o usando intelig\u00eancia artificial para enganar empresas ocidentais e contrat\u00e1-los para trabalhos remotos de TI. As fraudes envolvem cria\u00e7\u00e3o de identidades falsas, uso de vozes alteradas e documentos manipulados, com o objetivo de enviar sal\u00e1rios para a Coreia do Norte. Em alguns casos, os fraudadores chegam a amea\u00e7ar divulgar dados sens\u00edveis ap\u00f3s serem dispensados.<\/p>\n
Segundo a Microsoft, os grupos estatais utilizam IA para tornar as aplica\u00e7\u00f5es mais convincentes. Os apelidos atribuidos aos n\u00facleos de ataque, Jasper Sleet e Coral Sleet, s\u00e3o usados para classificar opera\u00e7\u00f5es no \u00e2mbito da seguran\u00e7a cibern\u00e9tica. O uso de ferramentas de IA se tornou parte central da estrat\u00e9gia para conseguir contrata\u00e7\u00e3o, manuten\u00e7\u00e3o de acesso e movimenta\u00e7\u00e3o de pagamentos.<\/p>\n
Os golpes come\u00e7am com a candidatura a vagas de TI remoto em empresas ocidentais, por meio de identidades falsas criadas com apoio de facilitadores locais. Uma vez contratados, os trabalhadores simulam compet\u00eancia, enviam sal\u00e1rios para a Coreia do Norte e empregam t\u00e1ticas para evitar a detec\u00e7\u00e3o, inclusive durante demiss\u00f5es.<\/p>\n
A Microsoft descreve a aplica\u00e7\u00e3o de IA para gerar nomes, formatos de e-mail e perfis compat\u00edveis com padr\u00f5es culturais locais. Exemplos de prompts citados envolvem listas de nomes e formatos de e-mail. A t\u00e9cnica inclui at\u00e9 a substitui\u00e7\u00e3o de rostos em documentos de identidade com o Face Swap.<\/p>\n
A amea\u00e7a tamb\u00e9m envolve uso de software de voz para mascarar sotaques durante entrevistas remotas, facilitando a passagem de candidatos norte-coreanos como profissionais ocidentais. Al\u00e9m disso, ferramentas de IA ajudam a redigir e-mails, traduzir documentos e produzir c\u00f3digo, ampliando a percep\u00e7\u00e3o de profissionalismo.<\/p>\n
A Microsoft recomenda entrevistas de v\u00eddeo ou presenciais para confirmar identidades. T\u00e9cnicas de verifica\u00e7\u00e3o de deepfake, como sinais de pixeliza\u00e7\u00e3o em contornos faciais e inconsist\u00eancias na ilumina\u00e7\u00e3o, podem auxiliar na detec\u00e7\u00e3o de fraudes. Plataformas de freelancing s\u00e3o orientadas a tomar a\u00e7\u00f5es r\u00e1pidas para remover atores maliciosos. Em paralelo, empresas devem manter pr\u00e1ticas rigorosas de verifica\u00e7\u00e3o de candidatos.<\/p>\n","protected":false},"excerpt":{"rendered":"