Organização hacker da Coreia do Norte roubou um total de 3 mil milhões de dólares em ativos de criptografia nos últimos seis anos

Recentemente, um relatório publicado por uma agência de segurança cibernética revelou um fato chocante: um grupo de hackers associado à Coreia do Norte roubou um total de 3 bilhões de dólares em ativos de criptografia nos últimos 6 anos.

Este grupo denominado Lazarus obteve ilegalmente 1,7 mil milhões de dólares em ativos de criptografia apenas em 2022, sendo que esses fundos podem ter sido utilizados para apoiar vários planos da Coreia do Norte. De acordo com uma empresa de análise de dados de blockchain, cerca de 1,1 mil milhões de dólares foram roubados de plataformas de finanças descentralizadas (DeFi). O Departamento de Segurança Interna dos EUA também destacou, num relatório de setembro passado, a utilização do grupo Lazarus em protocolos DeFi.

A organização Lazarus é conhecida pelo roubo de fundos. Em 2016, eles invadiram o Banco Central de Bangladesh e roubaram 81 milhões de dólares. Em 2018, eles atacaram uma bolsa de Ativos de criptografia no Japão, roubando 530 milhões de dólares, e roubaram 390 milhões de dólares do Banco Central da Malásia.

Desde 2017, a Coreia do Norte tem colocado a indústria de ativos de criptografia como um dos principais alvos de ataques cibernéticos. Antes disso, eles tinham utilizado a rede SWIFT para roubar fundos entre instituições financeiras, o que chamou a atenção da comunidade internacional e levou as instituições financeiras a reforçarem as suas medidas de defesa cibernética.

Com a encriptação a tornar-se mainstream em 2017, os hackers da Coreia do Norte mudaram o seu foco do sistema financeiro tradicional para este novo domínio das finanças digitais. Inicialmente, eles miraram o mercado de criptografia da Coreia do Sul, e depois expandiram sua influência a nível global.

Em 2022, hackers da Coreia do Norte foram acusados de roubar cerca de 1,7 bilhões de dólares em Ativos de criptografia, um valor equivalente a cerca de 5% do produto interno bruto da Coreia do Norte, ou 45% do seu orçamento militar. Esse montante é quase 10 vezes o total das exportações da Coreia do Norte em 2021.

Os métodos de operação dos hackers norte-coreanos na indústria de encriptação são semelhantes aos crimes cibernéticos tradicionais, mas devido ao apoio estatal, eles conseguem operar em uma escala maior. Segundo estatísticas, cerca de 44% das moedas de criptografia roubadas em 2022 estavam relacionadas a hackers norte-coreanos.

Estes hackers têm como alvo não apenas as exchanges, mas também os usuários individuais, empresas de capital de risco e outras tecnologias e protocolos. Todas as instituições e indivíduos que operam na indústria de ativos de criptografia podem ser potenciais alvos.

Os especialistas recomendam que os profissionais da indústria de encriptação aumentem a vigilância e estejam cientes de que podem se tornar alvos de ataques. As instituições financeiras tradicionais também devem prestar atenção às atividades dos hackers da Coreia do Norte, pois os fundos roubados podem eventualmente ser lavados através do sistema financeiro tradicional.

Para enfrentar essa ameaça, as organizações devem reforçar o treinamento dos funcionários, aumentar a vigilância contra engenharia social e atividades de phishing, e implementar mecanismos de autenticação multifatorial robustos.

A Coreia do Norte continuará a roubar ativos de criptografia como uma fonte de receita principal, para financiar os seus projetos militares e de armamento. Sem regulamentações mais rigorosas, requisitos de segurança cibernética e investimento na segurança cibernética das empresas de ativos de criptografia, é muito provável que a Coreia do Norte continue a ter como alvo a indústria de ativos de criptografia para apoiar as suas receitas nacionais.

Nos últimos anos, a atividade de organizações de hackers da Coreia do Norte tem sido frequente. Em julho de 2023, uma empresa de software dos Estados Unidos foi invadida. Em agosto, o FBI (Federal Bureau of Investigation) publicou um aviso afirmando que organizações de hackers da Coreia do Norte estiveram envolvidas em múltiplos ataques de hackers, tendo roubado um total de 197 milhões de dólares em ativos de criptografia. Esses fundos permitem que o governo da Coreia do Norte continue a operar sob severas sanções internacionais e financie seu programa de mísseis balísticos.

Para prevenir ataques cibernéticos da Coreia do Norte, os especialistas sugerem as seguintes medidas:

1. Ativar a autenticação de múltiplas identidades (MFA), utilizando dispositivos de hardware para aumentar a segurança.
2. Verificar a autenticidade das contas de redes sociais.
3. Seja cauteloso com todas as transações e atividades de promoção.
4. Verifique cuidadosamente a URL para evitar sites de phishing.
5. Usar uma carteira de hardware para armazenar Ativos de criptografia.
6. Utilize apenas aplicações descentralizadas (dApps) de confiança.
7. Mantenha uma atitude cética em relação a ofertas que parecem demasiado vantajosas.

Ao adotar essas medidas preventivas, os usuários e empresas de ativos de criptografia podem se proteger melhor contra os ataques de organizações hackers da Coreia do Norte.