Escondendo-se à vista de todos: a investigação criptográfica revela como os hackers norte-coreanos se infiltraram na indústria

Oi pessoal! Você já cansou de viver na pobreza enquanto as criptomoedas estão curtindo uma vida de luxo? Então junte-se ao nosso canal @Crypnoticias no Telegram, onde compartilhamos notícias sobre criptomoedas em português - porque quem precisa de dinheiro de verdade quando você pode nadar em Dogecoins? Venha para o lado selvagem da especulação financeira, onde o único risco é perder tudo... ou ganhar um foguete para a lua! 😂💰🚀

Junte-se ao Telegram


Como analista com mais de duas décadas de experiência em segurança cibernética e tecnologia, considero a recente investigação da CoinDesk sobre a infiltração norte-coreana na indústria de criptografia alarmante e nada surpreendente. Minha carreira me levou pelos cantos mais sombrios da internet, onde encontrei mais do que alguns personagens desagradáveis.

Uma investigação criptográfica aprofundou-se recentemente num dos maiores problemas da indústria, revelando que a sua extensão pode ser maior do que se suspeitava. O relatório expôs como os hackers norte-coreanos atacaram e se infiltraram no setor, apresentando muitos riscos jurídicos e de segurança cibernética para empresas e investidores.

A infiltração na RPDC atinge toda a indústria

Um estudo recente da CoinDesk descobriu que o setor das criptomoedas foi comprometido, tendo sido descoberto que mais de uma dúzia de empresas foram infiltradas por métodos norte-coreanos destinados a contornar sanções e obter fundos destes empreendimentos.

Foi descoberto num estudo que várias empresas, tais como empreendimentos estabelecidos como Fantom, Injective, Yearn Finance, ZeroLend e Sushi, empregaram inesperadamente profissionais de Tecnologia da Informação originários da República Popular Democrática da Coreia (RPDC).

Além disso, as entrevistas realizadas com vários fundadores, especialistas da indústria e investigadores de blockchain revelaram que o problema é muito mais difundido do que inicialmente previsto, sugerindo uma elevada incidência de infiltração.

No decurso das suas investigações, muitas equipas de gestão de contratação revelaram que tinham interagido ou conheciam indivíduos que se acreditava serem programadores de software norte-coreanos.

Em 2021, o desenvolvedor de blockchain Zaki Manian admitiu que inadvertidamente contratou dois especialistas de TI norte-coreanos para trabalhar no blockchain do Cosmos Hub. Ele afirmou que é um desafio para todos na área identificar esses indivíduos porque a probabilidade de um candidato a emprego vindo da Coreia do Norte é de mais de 50% em todo o setor.

O investigador ZachXBT revelou uma série de explorações ligadas à Coreia do Norte em agosto, revelando que encontrou mais de 25 iniciativas de criptomoeda desenvolvidas por programadores norte-coreanos que estão em operação desde junho de 2024.

Como pesquisador que se aprofunda no domínio das criptomoedas, revelei recentemente as identidades e localizações de 21 indivíduos que entraram clandestinamente na indústria durante um período de três meses. Além disso, a minha investigação expôs uma tendência preocupante: os agentes norte-coreanos estão alegadamente a ganhar entre 300.000 e 500.000 dólares por mês trabalhando em mais de 25 projectos simultaneamente sob identidades falsas.

Crypto Hacks não são como os filmes de Hollywood

A análise descobriu que os ataques cibernéticos norte-coreanos se desviam da representação típica dos filmes sobre hackers. Normalmente, esses ataques utilizam métodos como engenharia social, onde os hackers ganham a confiança da equipe para adquirir acesso a dados confidenciais, muitas vezes enviando um link prejudicial.

De acordo com Taylor Monahan, gerente de produto da MetaMask, é incomum que a República Popular Democrática da Coreia (RPDC) realize uma exploração de hacking genuína. Em vez disso, normalmente dependem de táticas de engenharia social para obter acesso aos dispositivos, seguidas do roubo de chaves privadas.

Em muitos países, é proibido empregar trabalhadores da Coreia do Norte devido a sanções internacionais. Para contornar esta restrição, os desenvolvedores da Coreia do Norte usam frequentemente documentação fraudulenta para ocultar a sua verdadeira nacionalidade. Inicialmente, estes agentes fraudulentos têm um bom desempenho no trabalho para conquistar a confiança dos seus empregadores antes de realizarem atividades maliciosas.

Com o passar do tempo, torna-se evidente que existem inconsistências e discrepâncias nas histórias destas empresas criptográficas. Essa constatação vem do fato de que aparentemente foram vítimas de um ataque sincronizado. Às vezes, eles descobrem que estão lidando com vários indivíduos que se apresentam enganosamente como uma só pessoa, ou que vários funcionários de sua organização acabam sendo a mesma pessoa.

De acordo com o Bitcoinist, a plataforma de jogos NFT baseada em Ethereum, Munchables, sofreu um ataque que levou à perda e posterior recuperação de aproximadamente US$ 60 milhões em criptomoedas em março, quando um de seus desenvolvedores se transformou em um hacker.

Descobriu-se que o roubo foi orquestrado dentro da própria organização e ligado por vários especialistas, como Laura Shin e ZachXBT, à administração norte-coreana. Além disso, havia uma forte suspeita de que os quatro desenvolvedores da equipe eram na verdade um único indivíduo.

No final, descobriu-se que inúmeras iniciativas de criptomoeda que contratavam trabalhadores tecnológicos norte-coreanos sofreram ataques cibernéticos, com o Sushi sendo comprometido em 2021 e, mais recentemente, o Delta Primes em setembro de 2024.

Escondendo-se à vista de todos: a investigação criptográfica revela como os hackers norte-coreanos se infiltraram na indústria

2024-10-03 18:12