{"id":141726,"date":"2025-05-29T09:16:09","date_gmt":"2025-05-29T16:16:09","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=141726"},"modified":"2025-05-29T09:16:09","modified_gmt":"2025-05-29T16:16:09","slug":"north-korean-synthetic-identity-creation","status":"publish","type":"post","link":"https:\/\/origin-unit42.paloaltonetworks.com\/pt-br\/north-korean-synthetic-identity-creation\/","title":{"rendered":"Face falsa: A Unit 42 demonstra a facilidade alarmante da cria\u00e7\u00e3o de identidades sint\u00e9ticas"},"content":{"rendered":"

<\/a>Resumo executivo<\/h2>\n

As evid\u00eancias sugerem que os funcion\u00e1rios de TI norte-coreanos est\u00e3o usando a tecnologia de deepfake em tempo real para se infiltrar nas organiza\u00e7\u00f5es por meio de cargos para trabalho remoto, o que representa riscos significativos legais, de seguran\u00e7a e de conformidade. As estrat\u00e9gias de detec\u00e7\u00e3o que descrevemos neste relat\u00f3rio fornecem \u00e0s equipes de seguran\u00e7a e de RH orienta\u00e7\u00f5es pr\u00e1ticas para fortalecer seus processos de contrata\u00e7\u00e3o contra essa amea\u00e7a.<\/p>\n

Em nossa demonstra\u00e7\u00e3o, levou pouco mais de uma hora, sem qualquer experi\u00eancia pr\u00e9via, para descobrir como criar um deepfake em tempo real usando ferramentas prontamente dispon\u00edveis e hardware de consumo barato. Isso permite que advers\u00e1rios criem facilmente identidades sint\u00e9ticas convincentes, possibilitando que operem sem serem detectados e potencialmente gerando receita para regimes sancionados.<\/p>\n

Embora ainda possamos detectar limita\u00e7\u00f5es na tecnologia atual de deepfake, essas limita\u00e7\u00f5es est\u00e3o diminuindo rapidamente. As organiza\u00e7\u00f5es devem implementar defesas em camadas, combinando procedimentos de verifica\u00e7\u00e3o aprimorados, controles t\u00e9cnicos e monitoramento cont\u00ednuo durante todo o ciclo de vida do funcion\u00e1rio.<\/p>\n

Os clientes da Palo Alto Networks est\u00e3o mais bem protegidos contra as amea\u00e7as discutidas neste artigo por meio dos Servi\u00e7os contra amea\u00e7as internas da Unit 42<\/a>.<\/p>\n

As organiza\u00e7\u00f5es podem envolver a Equipe de resposta a incidentes da Unit 42<\/a> para obter assist\u00eancia espec\u00edfica em rela\u00e7\u00e3o a essa e outras amea\u00e7as.<\/p>\n

<\/a>Entrevistando norte-coreanos<\/h2>\n

As comunidades de aquisi\u00e7\u00e3o de talentos e de seguran\u00e7a cibern\u00e9tica relataram recentemente um aumento no n\u00famero de candidatos que empregam deepfakes em tempo real durante as entrevistas de emprego. Os investigadores documentaram casos em que os entrevistados apresentaram feeds de v\u00eddeo sint\u00e9ticos, usando fundos virtuais id\u00eanticos em diferentes perfis de candidatos, conforme mostrado na Figura 1.<\/p>\n

\"Capturas
Figura 1. Uma compara\u00e7\u00e3o lado a lado de dois entrevistados usando deepfake Fonte: Daniel Grek Sanchez Castellanos<\/a> e Bettina Liporazzi<\/a>.<\/figcaption><\/figure>\n

O boletim informativo do Pragmatic Engineer<\/a> documentou um estudo de caso envolvendo uma empresa polonesa de IA que encontrou dois candidatos distintos de deepfake. Os entrevistadores suspeitaram que o mesmo indiv\u00edduo operava as duas personas, principalmente quando o operador demonstrou uma confian\u00e7a notavelmente maior durante a segunda entrevista t\u00e9cnica, depois de ter experimentado previamente o formato e as perguntas da entrevista.<\/p>\n

A an\u00e1lise da Unit 42 sobre os indicadores compartilhados no relat\u00f3rio do Pragmatic Engineer est\u00e1 alinhada com as t\u00e1ticas, t\u00e9cnicas e procedimentos (TTPs) conhecidos atribu\u00eddos \u00e0s opera\u00e7\u00f5es de trabalhadores de TI<\/a> da Rep\u00fablica Popular Democr\u00e1tica da Coreia (RPDC). Isso representa uma evolu\u00e7\u00e3o l\u00f3gica de seu esquema estabelecido de infiltra\u00e7\u00e3o de trabalho fraudulento.<\/p>\n

Os atores de amea\u00e7a norte-coreanos t\u00eam demonstrado consistentemente um interesse significativo em t\u00e9cnicas de manipula\u00e7\u00e3o de identidade. Em nossa investiga\u00e7\u00e3o de 2023<\/a>, relatamos seus esfor\u00e7os para criar identidades sint\u00e9ticas apoiadas por informa\u00e7\u00f5es pessoais comprometidas, tornando-as mais dif\u00edceis de serem detectadas.<\/p>\n

Encontramos mais evid\u00eancias quando analisamos a viola\u00e7\u00e3o do Cutout.pro<\/a>, um servi\u00e7o de manipula\u00e7\u00e3o de imagens com IA, que revelou dezenas de endere\u00e7os de e-mail provavelmente vinculados a opera\u00e7\u00f5es de funcion\u00e1rios de TI da RPDC. A Figura 2 mostra essa manipula\u00e7\u00e3o de imagem em fotos de rosto trocadas.<\/p>\n

\"Imagens
Figura 2. Um operador norte-coreano testa a troca de rosto.<\/figcaption><\/figure>\n

Os funcion\u00e1rios de TI da RPDC avan\u00e7aram gradualmente sua metodologia de infiltra\u00e7\u00e3o implementando a tecnologia de deepfake em tempo real. Isso oferece duas vantagens operacionais importantes. Primeiro, ela permite que um \u00fanico operador fa\u00e7a entrevistas para o mesmo cargo v\u00e1rias vezes usando diferentes personas sint\u00e9ticas. Em segundo lugar, ela ajuda os operadores a evitarem ser identificados e inclu\u00eddos em boletins de seguran\u00e7a e avisos de procurados, como o mostrado na Figura 3. Combinadas, elas ajudam os funcion\u00e1rios de TI da RPDC a desfrutar de maior seguran\u00e7a operacional e menor detectabilidade.<\/p>\n

\"P\u00f4ster
Figura 3. Um p\u00f4ster de procurado<\/a> para trabalhadores de TI da RPDC, obtido em 20 de mar\u00e7o de 2025.<\/figcaption><\/figure>\n

<\/a>De zero a aceit\u00e1vel<\/h2>\n

Um \u00fanico pesquisador sem experi\u00eancia em manipula\u00e7\u00e3o de imagens, com conhecimento limitado de deepfake e um computador de cinco anos, criou uma identidade sint\u00e9tica para entrevistas de emprego em 70 minutos. A facilidade de cria\u00e7\u00e3o demonstra o qu\u00e3o perigosamente acess\u00edvel essa tecnologia se tornou para os atores de amea\u00e7a.<\/p>\n

Usando apenas um mecanismo de pesquisa de IA, uma conex\u00e3o de Internet aceit\u00e1vel e uma unidade de processamento gr\u00e1fico GTX 3070 adquirida no final de 2020, eles produziram a amostra mostrada na Figura 4.<\/p>\n

\n