Organização de hackers da Coreia do Norte roubou até 3 mil milhões de dólares em ativos de criptografia nos últimos seis anos

De acordo com um relatório recente, um grupo de hackers associado à Coreia do Norte roubou ativos de criptografia no valor de 3 mil milhões de dólares nos últimos 6 anos. Este grupo saqueou 1,7 mil milhões de dólares em ativos de criptografia em 2022, muito provavelmente para financiar os vários planos da Coreia do Norte.

Uma empresa de análise de dados de blockchain afirmou que 1.1 bilhões de dólares foram roubados de plataformas de finanças descentralizadas (DeFi). O Departamento de Segurança Interna dos EUA também destacou em um relatório de setembro a utilização desse organização em protocolos DeFi.

Este hacker está especializado em roubo de fundos. Em 2016, eles invadiram o Banco Central de Bangladesh, roubando 81 milhões de dólares. Em 2018, atacaram uma bolsa de Ativos de criptografia no Japão, levando 530 milhões de dólares, e roubaram 390 milhões de dólares do Banco Central da Malásia.

Desde 2017, a Coreia do Norte tem como alvo a indústria de Ativos de criptografia para ataques cibernéticos. Antes disso, a Coreia do Norte havia sequestrado a rede SWIFT, roubando fundos entre instituições financeiras. Este comportamento levantou a elevada vigilância de instituições internacionais, levando as instituições financeiras a reforçar a defesa de segurança cibernética.

Em 2017, quando os ativos de criptografia começaram a se tornar mainstream, os hackers da Coreia do Norte mudaram seu foco do sistema financeiro tradicional para esse novo tipo de finanças digitais, inicialmente visando o mercado de criptografia da Coreia do Sul e, em seguida, se expandindo globalmente.

Em 2022, hackers da Coreia do Norte foram acusados de roubar cerca de 1,7 mil milhões de dólares em ativos de criptografia, o que equivale a cerca de 5% do tamanho da economia nacional da Coreia do Norte, ou 45% do seu orçamento militar. Este valor é quase 10 vezes as exportações da Coreia do Norte em 2021.

A forma como os hackers da Coreia do Norte operam na indústria de encriptação é geralmente semelhante à utilização de misturadores de criptomoeda, transações cross-chain e negociações em moeda fiat no mercado de balcão. No entanto, devido ao apoio estatal, eles conseguem expandir a escala de operações, o que as gangues de crimes cibernéticos tradicionais não conseguem.

Os dados mostram que, em 2022, cerca de 44% dos Ativos de criptografia roubados estavam relacionados com hackers da Coreia do Norte. Os seus alvos não se limitam às bolsas de valores, mas incluem também utilizadores individuais, empresas de capital de risco e outras tecnologias e protocolos.

Os profissionais que trabalham na indústria de ativos de criptografia, operadores de bolsas e empreendedores devem estar cientes de que podem se tornar alvos de ataques de hackers. As instituições financeiras tradicionais também devem acompanhar de perto as atividades dos grupos de hackers da Coreia do Norte. Depois que a moeda criptografada roubada é convertida em moeda fiduciária, os fundos são transferidos entre diferentes contas para ocultar a origem.

Devido à invasão de organizações hacker da Coreia do Norte, que frequentemente começa com engenharia social e phishing, as organizações devem treinar os funcionários para monitorar essas atividades e implementar uma forte autenticação multifatorial.

A Coreia do Norte continuará a roubar Ativos de criptografia como sua principal fonte de receita para financiar projetos militares e de armamento. Nos últimos anos, a quantidade de Ativos de criptografia roubados e o número de lançamentos de mísseis aumentaram significativamente. Se não houver regulamentações mais rigorosas, exigências de segurança cibernética e investimentos, a Coreia do Norte quase certamente continuará a mirar na indústria de Ativos de criptografia.

Em julho deste ano, uma empresa de software dos EUA anunciou que foi invadida por hackers da Coreia do Norte. Pesquisadores apontaram que o responsável por este ataque pode ser uma organização de hackers da Coreia do Norte focada em ativos de criptografia. Em agosto, o FBI dos EUA informou que a organização de hackers da Coreia do Norte esteve envolvida em múltiplos ataques, tendo roubado um total de 197 milhões de dólares em ativos de criptografia. Esses fundos permitiram que o governo da Coreia do Norte continuasse a operar sob severas sanções e financiasse até 50% dos custos de seu programa de mísseis.

Desde 2017, hackers da Coreia do Norte invadiram várias vezes as bolsas da Coreia do Sul e aprenderam a fazer mineração de ativos de criptografia. Em 2020, expandiram o alvo dos ataques para uma escala global. 2021 foi o ano mais ativo da Coreia do Norte contra a indústria de ativos de criptografia, invadindo pelo menos 7 instituições e roubando 400 milhões de dólares em ativos de criptografia. Eles também começaram a apontar para moedas alternativas e NFTs.

Em 2022, hackers da Coreia do Norte atacaram várias vezes pontes de cadeia cruzada, causando enormes perdas. Entre janeiro e agosto de 2023, eles roubaram cerca de 200 milhões de dólares de várias plataformas.

Para prevenir ataques cibernéticos da Coreia do Norte, recomenda-se adotar as seguintes medidas:

1. Ativar a autenticação de múltiplas identidades, utilizando dispositivos de hardware para aumentar a segurança.
2. Ativar todas as configurações de autenticação multifatorial disponíveis para a conta da bolsa.
3. Verificar a autenticidade das contas de redes sociais.
4. Verificar a legalidade das transações e das atividades promocionais.
5. Verifique fontes oficiais para evitar sites de phishing.
6. Usar uma carteira de hardware para armazenar Ativos de criptografia.
7. Utilize apenas aplicações descentralizadas de confiança, verifique o endereço do contrato inteligente.
8. Verifique cuidadosamente o endereço do site oficial para evitar ser enganado por sites falsificados.
9. Mantenha-se atento a condições excessivamente favoráveis.