Organização de hackers da Coreia do Norte rouba em massa ativos de criptografia, lucrando 3 bilhões de dólares em seis anos

Recentemente, um relatório de segurança cibernética revelou um fato chocante: um grupo de hackers associado à Coreia do Norte obteve, por meios ilegais, até 3 bilhões de dólares em ativos de criptografia nos últimos 6 anos.

Este grupo de hackers conhecido como Lazarus Group lucrou ilegalmente 1,7 mil milhões de dólares apenas em 2022, e esses fundos provavelmente foram utilizados para apoiar vários planos da Coreia do Norte. A análise de dados mostra que cerca de 1,1 mil milhões de dólares foram roubados de plataformas de finanças descentralizadas (DeFi).

O Lazarus Group é conhecido por roubo de fundos. Em 2016, eles conseguiram invadir o Banco Central de Bangladesh e roubar 81 milhões de dólares. Em 2018, eles atacaram uma determinada bolsa de Ativos de criptografia no Japão, roubando 530 milhões de dólares, enquanto também roubaram 390 milhões de dólares do Banco Central da Malásia.

Desde 2017, a Coreia do Norte tem como alvo principal da sua indústria de encriptação os ataques cibernéticos. Antes disso, hackers norte-coreanos invadiram a rede SWIFT, roubando fundos entre instituições financeiras. Este comportamento levantou grande preocupação na comunidade internacional, levando as instituições financeiras a fortalecer as suas medidas de defesa cibernética.

Em 2017, à medida que os ativos de criptografia se tornavam gradualmente mainstream, os hackers da Coreia do Norte mudaram o foco do setor financeiro tradicional para este novo campo financeiro digital emergente. Eles inicialmente miraram o mercado de criptografia da Coreia do Sul e, em seguida, expandiram sua influência para o cenário global.

Em 2022, hackers da Coreia do Norte foram acusados de roubar Ativos de criptografia no valor de cerca de 5% do tamanho da economia doméstica da Coreia do Norte, ou 45% do seu orçamento militar. Esse número é quase 10 vezes o valor das exportações da Coreia do Norte em 2021.

Os hackers da Coreia do Norte operam na indústria de encriptação de forma semelhante ao crime cibernético tradicional, mas devido ao apoio estatal, conseguem expandir suas operações para uma escala que gangues criminosas comuns não conseguem alcançar. Dados mostram que, em 2022, cerca de 44% das moedas de criptografia roubadas estavam relacionadas a hackers da Coreia do Norte.

Os alvos dos ataques dos hackers da Coreia do Norte não se limitam às bolsas de valores, mas incluem usuários individuais, empresas de capital de risco e outras tecnologias e protocolos. Todas as instituições e indivíduos que operam na indústria de Ativos de criptografia podem se tornar alvos potenciais.

Especialistas aconselham que os profissionais do setor de Ativos de criptografia devem estar alertas e conscientes de que podem se tornar alvos de ataques de Hacker. As instituições financeiras tradicionais também devem acompanhar de perto as atividades dos grupos de hackers da Coreia do Norte. Assim que a moeda for roubada e convertida em moeda fiduciária, os fundos serão transferidos entre diferentes contas para ocultar a origem.

Para prevenir ataques de hackers da Coreia do Norte, os especialistas recomendam as seguintes medidas:

1. Ativar a autenticação multifatorial (MFA), utilizando dispositivos de hardware para transações de Ativos de criptografia.
2. Ativar todas as configurações de MFA disponíveis para a exchange de criptografia.
3. Verificar a autenticidade das contas de redes sociais, prestando atenção se o nome de utilizador contém caracteres especiais ou números a substituir letras.
4. Verificar a legalidade das transações, ter cautela em relação a airdrops ou promoções de Ativos de criptografia gratuitos.
5. Verifique as fontes oficiais para confirmar a autenticidade do airdrop ou de outros conteúdos recebidos.
6. Verifique a URL, preste atenção ao redirecionamento, certifique-se de que está a aceder ao site oficial e não a um site de phishing.

Além disso, os especialistas também apresentaram algumas sugestões para prevenir fraudes em redes sociais:

1. Ao realizar transações de Ativos de criptografia, deve-se ter um cuidado especial, pois os ativos de criptografia não têm garantia institucional.
2. Use uma carteira de hardware, que é mais segura do que a "carteira quente" que está sempre conectada à Internet.
3. Use apenas aplicações descentralizadas (dApps) confiáveis, verifique o endereço do contrato inteligente para confirmar sua autenticidade.
4. Verifique cuidadosamente o endereço do site oficial para evitar cair na armadilha de sites falsificados.
5. Mantenha uma atitude cética em relação a negociações que parecem demasiado vantajosas, pois isso pode ser uma armadilha de fraude.

À medida que a Coreia do Norte continua a roubar ativos de criptografia como uma fonte principal de receita para financiar seus projetos militares e de armamento, a ameaça que o setor de ativos de criptografia enfrenta só aumentará. Sem regulamentações mais rigorosas, requisitos de cibersegurança e investimentos na cibersegurança das empresas de ativos de criptografia, é provável que a Coreia do Norte continue a usar o setor de ativos de criptografia como uma fonte adicional de receita. Assim, os participantes do setor e os reguladores precisam estar em alta vigilância e tomar medidas eficazes para enfrentar essa ameaça persistente.