Organização de hackers da Coreia do Norte rouba 3 bilhões de dólares em ativos de criptografia em seis anos

Recentemente, um relatório da área de segurança cibernética revelou um fato chocante: um grupo de hackers associado à Coreia do Norte conseguiu roubar 3 bilhões de dólares em ativos de criptografia nos últimos 6 anos.

Este grupo, conhecido como Lazarus Group, saqueou 1,7 mil milhões de dólares em ativos de criptografia apenas em 2022, e esses fundos provavelmente foram utilizados para apoiar vários programas da Coreia do Norte. De acordo com as estatísticas de uma agência de análise de dados de blockchain, 1,1 mil milhões de dólares foram roubados de plataformas de finanças descentralizadas (DeFi). Um relatório publicado em setembro do ano passado pelo Departamento de Segurança Interna dos EUA também destacou a utilização do Lazarus nas protocolos DeFi.

O Grupo Lazarus é conhecido pelo roubo de fundos. Em 2016, eles invadiram o Banco Central de Bangladesh e roubaram 81 milhões de dólares. Em 2018, atacaram uma plataforma de negociação de ativos de criptografia no Japão, levando 530 milhões de dólares, e também atacaram o Banco Central da Malásia, roubando 390 milhões de dólares.

Desde 2017, a Coreia do Norte tem colocado os Ativos de criptografia como o principal alvo de ataques cibernéticos. Antes disso, a Coreia do Norte já havia atacado a rede SWIFT e roubado fundos de instituições financeiras, o que despertou a elevada atenção da comunidade internacional, levando as instituições financeiras a fortalecerem suas medidas de defesa cibernética.

Quando os ativos de criptografia se tornaram mainstream em 2017, os hackers da Coreia do Norte mudaram o seu foco das finanças tradicionais para esta nova forma de finanças digitais. Inicialmente, eles visavam o mercado de criptografia da Coreia do Sul, e depois expandiram a sua influência globalmente.

Em 2022, hackers da Coreia do Norte foram acusados de roubar cerca de 1,7 mil milhões de dólares em ativos de criptografia, um valor equivalente a cerca de 5% da economia nacional da Coreia do Norte, ou 45% do seu orçamento militar. Este montante é também quase 10 vezes o valor total das exportações da Coreia do Norte em 2021.

Os hackers da Coreia do Norte na indústria de ativos de criptografia geralmente utilizam métodos semelhantes aos crimes cibernéticos tradicionais, incluindo a utilização de misturadores de criptografia, transações cross-chain e transações fora da bolsa. No entanto, devido ao apoio de um estado, eles conseguem expandir suas atividades de roubo para uma escala que os grupos de crimes cibernéticos tradicionais não conseguem alcançar.

Os dados mostram que cerca de 44% das moedas de criptografia roubadas em 2022 estão relacionadas com hackers norte-coreanos. Os seus alvos não se limitam às exchanges, mas incluem também utilizadores individuais, empresas de capital de risco e outros serviços e protocolos. Todas as entidades e indivíduos que operam na indústria de criptografia podem ser potenciais alvos.

Especialistas recomendam que todos os que trabalham na indústria de ativos de criptografia devem estar cientes de que podem se tornar alvos de ataques de hackers. As instituições financeiras tradicionais também devem acompanhar de perto as atividades dos grupos de hackers da Coreia do Norte. Uma vez que a moeda é roubada e convertida em moeda fiduciária, os fundos costumam ser transferidos entre diferentes contas para cobrir a origem.

Para enfrentar essas ameaças, os especialistas recomendam que as organizações treinem os funcionários para monitorar atividades suspeitas e implementem autenticação forte de múltiplos fatores, como a autenticação sem senha que cumpre o padrão FIDO2.

A Coreia do Norte claramente considera a contínua pirataria de ativos de criptografia como uma das principais fontes de receita para financiar os seus projetos militares e de armamento. Sem regulamentos mais rigorosos, requisitos de cibersegurança e investimentos na cibersegurança das empresas de ativos de criptografia, a Coreia do Norte quase certamente continuará a usar a indústria de ativos de criptografia como uma fonte de rendimento adicional.

Para prevenir esses ataques, os especialistas recomendam as seguintes medidas:

1. Ativar a autenticação multifatorial (MFA), utilizando dispositivos de hardware para aumentar a segurança.
2. Ativar todas as configurações de MFA disponíveis para a plataforma de ativos de criptografia.
3. Verificar a autenticidade das contas de redes sociais.
4. Verificar a legitimidade das transações, especialmente em airdrops ou atividades promocionais gratuitas.
5. Verifique as fontes oficiais, especialmente as atividades relacionadas a grandes plataformas.
6. Verifique sempre o URL para evitar sites de phishing.
7. Usar uma carteira de hardware para armazenar ativos de criptografia.
8. Apenas use aplicações descentralizadas de confiança e verifique o endereço do contrato inteligente.
9. Mantenha-se alerta para negociações que parecem demasiado vantajosas.

Ao adotar essas medidas preventivas, usuários e empresas de Ativos de criptografia podem reduzir significativamente o risco de se tornarem alvos de ataques de hackers da Coreia do Norte.