Hackers coreanos roubam US$ 100 milhões em criptomoedas

O Federal Bureau of Investigation (FBI) dos Estados Unidos afirmou nesta segunda-feira (23) que os hackers norte-coreanos roubaram US$ 100 milhões em ativos de criptomoedas da Harmony Horizon Bridge no último mês de junho.  

A agência atribuiu o crime aos grupos “Lazarus Group” e “APT38”, que também são conhecidos como BlueNoroff, Copernicium e Stardust Chollima. Estes hackers são patrocinados pelo governo norte-coreano, além de serem especializados em golpes financeiros. 

publicidade

Leia mais:

O FBI afirmou ainda que a invasão do Harmony alavancou uma campanha de ataque apelidada de TraderTraitor, divulgada pela Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) em abril de 2022, segundo o The Hacker News.

“Na sexta-feira, 13 de janeiro de 2023, cibercriminosos norte-coreanos usaram o RAILGUN, um protocolo de privacidade, para lavar mais de US$ 60 milhões em ethereum (ETH) adquiridos durante o roubo de junho de 2022”, disse o FBI . “Uma parte desse ethereum roubado foi posteriormente enviado para vários provedores de serviços de ativos virtuais e convertido em bitcoin (BTC)”.

O golpe consistia em a atualizações de truques de engenharia social para enganar os funcionários de empresas de criptomoedas, fazendo assim com que eles baixassem aplicativos não autorizados como parte de um esforço de recrutamento aparentemente benigno. 

Uma parte do dinheiro roubado foi apreendido em coordenação com os provedores de ativos virtuais,  enquanto o bitcoin restante teria sido transferido para 11 diferentes carteiras controladas por diferentes pessoas.

“A Coreia do Norte pode estar recorrendo a serviços de ocultamento mais baixos como alternativa”, disse David Carlisle, vice-presidente de assuntos regulatórios e políticos da Elliptic.

O roubo de criptomoedas faz parte da atividade maliciosa orquestrada pelo aparato de inteligência da Coreia do Norte, o Reconnaissance General Bureau, para gerar receita substancial para a nação atingida por inúmeras sanções, roubando dinheiro de instituições financeiras.

O desenvolvimento também ocorre em meio a uma série de ataques de ransomware direcionados à DNV, ao Ministério de Obras Públicas e Transportes (MOPT) da Costa Rica, à Universidade de Duisburg-Essen e à Yum! marca atacada nas últimas semanas.

“No entanto, isso não significa que os ataques diminuíram”, afirmou em um relatório publicado na semana anterior. “Em vez disso, acreditamos que grande parte do declínio se deve às organizações de vítimas que se recusam cada vez mais a pagar aos invasores de ransomware”.

Já assistiu aos novos vídeos no YouTube do Olhar Digital? Inscreva-se no canal!