Organização hacker da Coreia do Norte roubou mais de 3 bilhões de dólares em ativos de criptografia nos últimos seis anos

Recentemente, um relatório publicado por uma empresa de segurança cibernética revelou um fato chocante: nos últimos 6 anos, um grupo de hackers associado à Coreia do Norte roubou ativos de criptografia no valor de 3 bilhões de dólares.

O relatório aponta que, apenas em 2022, a organização roubou 1,7 mil milhões de dólares em ativos de criptografia, e que esses fundos provavelmente foram usados para apoiar vários planos da Coreia do Norte. Outra empresa de análise de dados de blockchain afirmou que cerca de 1,1 mil milhões de dólares foram roubados de plataformas de finanças descentralizadas (DeFi). O Departamento de Segurança Interna dos EUA também destacou, num relatório de setembro do ano passado, a utilização que a organização fez dos protocolos DeFi.

Esta organização hacker é conhecida por roubo de fundos. Em 2016, invadiram o Banco Central de Bangladeche e roubaram 81 milhões de dólares. Em 2018, atacaram uma bolsa de ativos de criptografia no Japão, levando 530 milhões de dólares, e roubaram 390 milhões de dólares do Banco Central da Malásia.

Desde 2017, a Coreia do Norte tem como alvo a indústria de encriptação para ataques cibernéticos. Antes disso, eles sequestraram a rede SWIFT para roubar fundos entre instituições financeiras, o que chamou a atenção de instituições internacionais e levou as instituições financeiras a reforçar a defesa de segurança cibernética.

Quando os Ativos de criptografia começaram a se tornar mainstream em 2017, os Hackers da Coreia do Norte mudaram o foco das finanças tradicionais para este novo tipo de finanças digitais, inicialmente mirando o mercado de criptografia sul-coreano e depois expandindo para o âmbito global.

Em 2022, hackers da Coreia do Norte foram acusados de roubar Ativos de criptografia no valor de cerca de 5% da economia doméstica da Coreia do Norte, ou 45% do seu orçamento militar. Esse número é quase 10 vezes o valor das exportações da Coreia do Norte em 2021.

Os hackers da Coreia do Norte operam na indústria de encriptação de maneira semelhante ao crime cibernético tradicional, mas devido ao apoio estatal, sua escala é muito maior do que a das gangues de criminosos comuns. Dados mostram que, em 2022, cerca de 44% das moedas de criptografia roubadas estavam relacionadas a hackers da Coreia do Norte.

Os seus objetivos incluem não só as bolsas, mas também os utilizadores individuais, empresas de capital de risco e outras tecnologias e protocolos. Todas as instituições e indivíduos dentro da indústria podem ser potenciais alvos.

As instituições financeiras tradicionais também devem prestar atenção a essas atividades. Uma vez que os ativos de criptografia roubados são convertidos em moeda fiduciária, os fundos são transferidos entre diferentes contas para ocultar a origem. Normalmente, são usadas identidades roubadas e fotos modificadas para contornar a lavagem de dinheiro e a verificação de identidade do cliente.

Como a maioria das invasões começa com engenharia social e phishing, as organizações devem treinar os funcionários para estarem atentos a essas atividades e implementar uma forte autenticação multifatorial.

A Coreia do Norte continuará a roubar ativos de criptografia como uma principal fonte de receita para financiar projetos militares e de armamento. Sem regulamentos mais rigorosos, requisitos de cibersegurança e investimento, é muito provável que essa situação persista.

Em 2023, vários grandes ataques foram expostos, incluindo invasões a empresas de software, carteiras de ativos de criptografia e sistemas de pagamento, resultando em enormes perdas. Esses fundos foram utilizados para apoiar as operações do governo da Coreia do Norte e programas de mísseis balísticos.

Para prevenir este tipo de ataque, os especialistas recomendam as seguintes medidas:

1. Ativar a autenticação de múltiplas identidades e usar dispositivos de hardware para aumentar a segurança.
2. Ativar todas as configurações de segurança disponíveis para a conta da bolsa.
3. Verificar a autenticidade das contas de redes sociais.
4. Tenha cuidado com as airdrops e promoções gratuitas.
5. Verifique cuidadosamente a URL para evitar sites de phishing.
6. Usar uma carteira de hardware para armazenar ativos de criptografia.
7. Apenas utilize aplicações descentralizadas de confiança e verifique o endereço do contrato inteligente.
8. Mantenha-se alerta para negociações que parecem demasiado vantajosas.

Ao adotar essas medidas, os usuários e empresas de ativos de criptografia podem proteger-se melhor contra ataques cibernéticos.