Corporação militar privada Groom Lake: o caçador de hackers mais temido da Web3

O fundador e CEO de Groom Lake, Fernando Reyes Jr., conhecido nos círculos criptográficos como “FDR”, foi chamado de “o homem mais assustador da rede”, e para hackers sofisticados e grupos de crimes cibernéticos que buscam protocolos e VIPs de alto perfil, é provavelmente não muito longe da verdade. 

Em essência, a empresa de FDR funciona de forma semelhante a uma unidade de elite como a Força Delta no domínio da segurança de criptomoedas. Se você tentar um hack e seu alvo solicitar ajuda, esteja preparado para retaliação imediata. Esta equipe conta com ex-militares e pessoal de inteligência dos EUA especializados em segurança ofensiva, investigação forense e guerra psicológica. Eles podem implantar rapidamente essas habilidades em quase qualquer lugar do mundo em 24 horas. Portanto, apenas um erro pode levar a uma resposta rápida e poderosa da parte deles.

Como investigador centrado na segurança cibernética, aprofundo-me em estratégias que colocam os intrusos digitais, desde operadores solitários a grupos patrocinados pelo Estado, numa posição precária desde o início. Ao aproveitar o conhecimento militar de ponta e a tenacidade inabalável, é provável que você se depare com um esquadrão intimidador de policiais, que irão prendê-lo, desarmá-lo e confiscar seus ganhos ilícitos, tudo antes que você tenha a chance de convertê-los. em fundos legítimos.

Em outras palavras, tivemos uma conversa com esse indivíduo, e ele compartilhou as razões pelas quais, como hacker, não é algo que você gostaria de perseguir…

1: Groom Lake se descreve como a “corporação militar privada” da Web3, o que sugere que sua empresa opera de uma forma comparável às forças armadas. Mas por que as empresas/protocolos/investidores da Web3 precisam de segurança de nível militar?

Groom Lake serve como um mecanismo ofensivo e defensivo, pronto para lidar firmemente com possíveis ameaças ou ataques cibernéticos. O culpado habitual por trás destes incidentes pode ser um grupo interno ou um grupo patrocinado pelo Estado, como o Grupo Lazarus, que representa uma ameaça significativa de intervenientes externos.

Na nossa operação recente, de codinome Ural Spectre, descobrimos um sofisticado grupo de ameaças cibernéticas, conhecido como Lazarus, operando no Extremo Oriente russo. Ao empregar análise forense on-chain e inteligência de código aberto (OSINT), fomos capazes de desmascarar suas estratégias e tomar as contramedidas apropriadas. Este grupo aproveitou as configurações incorretas da VPN e utilizou carteiras sujeitas a sanções da OFAC para limpar os seus ativos – um facto que sublinha a principal motivação por trás dos atores estatais norte-coreanos que realizam hacks de criptografia, apesar do aumento das sanções e limitações no acesso ao sistema financeiro global.

Historicamente, é evidente que estes ataques não são incidentes isolados, mas sim um padrão crescente de entidades a nível estatal focadas em protocolos, bolsas e indivíduos ricos. À medida que o mercado atravessa uma fase de alta, as motivações financeiras destes grupos intensificam-se, tornando os seus alvos mais significativos. Curiosamente, a análise dos dados mostra uma ligação directa entre mercados altamente voláteis e movimentados e a quantidade de activos vulneráveis ​​às ameaças do Estado-nação.

Quando Groom Lake garante proteção de nível militar, isso implica que, para combater tais ameaças, você deve igualar ou exceder esses níveis de capacidade. Isto requer inteligência sofisticada, tempos de reação rápidos e estratégias de segurança proativas – táticas que demonstramos através da nossa experiência na NSA ou no Comando Cibernético do Exército, capazes de combater grupos semelhantes ao Lazarus.

2: Qual é a probabilidade de um de seus clientes médios enfrentar algum tipo de ameaça crítica à segurança?

É extremamente provável devido ao fato de que a ênfase na segurança na Web3 girou principalmente em torno de riscos de contratos inteligentes, com soluções tradicionalmente sendo ofertas estáticas e únicas, como auditorias. Isto muitas vezes leva as pessoas a abandonarem a esperança quando estas auditorias não conseguem detetar vulnerabilidades cruciais, e consideram que a recuperação e a investigação adicionais são uma tarefa para as autoridades lentas na aplicação da lei.

(ou)

É muito provável que isso se deva ao fato de o foco histórico na segurança da Web3 estar principalmente nos riscos de contratos inteligentes, com soluções muitas vezes sendo estáticas e únicas, como auditorias. Isto pode levar os indivíduos a desistir quando estas auditorias não conseguem descobrir vulnerabilidades críticas, e podem considerar a recuperação e investigação adicionais como uma tarefa para burocratas lentos na aplicação da lei.

Em essência, os clientes enfrentam riscos de diversas direções, como phishing, trocas de SIM, ameaças internas e vulnerabilidades comuns de contratos inteligentes. Portanto, é crucial que os protocolos abordem os dois extremos do espectro de segurança: medidas de segurança tradicionais e contratos inteligentes seguros. Groom Lake assumiu um papel de liderança nisso, introduzindo soluções como Drosera.

3: Sua apresentação enfatiza repetidamente a necessidade de um plano de ação e rapidez ao responder a incidentes de segurança e afirma que você pode ter um agente no local, em qualquer lugar do mundo, em 48 horas ou menos. Porque é que isto é tão importante e que tipo de impacto tem esta resposta rápida no sucesso das suas investigações, em comparação com apenas alguns dias mais tarde?

Na nossa rotina habitual trabalhamos 24 horas, mas 48 horas podem parecer bastante demoradas. O tempo é crucial na resposta a incidentes, uma vez que atrasar as ações pode levar à perda irreversível de fundos ou a danos adicionais. Isso é semelhante ao programa de TV “As Primeiras 48 Horas”, onde detetives e policiais estão sempre correndo para atingir marcos críticos nas primeiras 48 horas após um assassinato. A razão para esta urgência reside no facto de que novas provas, potenciais erros do perpetrador e factores psicológicos como a pressão e a surpresa aumentam as probabilidades de sucesso. Em essência, a estratégia envolve o uso da guerra psicológica, das táticas de choque e da perseguição incansável como elementos-chave para a vitória.

No coração de Londres, durante a Operação Hidden Forge, liderei uma equipa dedicada que colaborou com as autoridades locais. A nossa missão era localizar fundos ilícitos, identificar o culpado e monitorizar as suas actividades até que as forças da lei pudessem intervir. Se não fosse pela ação rápida tomada por nosso cliente ou por Groom Lake, é difícil dizer qual teria sido o resultado ou para onde o perpetrador poderia ter desaparecido em seguida.

4: Em seu estudo de caso da Operação Wavefront, diz que você usou OSINT para rastrear um desenvolvedor que havia cunhado milhões de novos tokens e os vendido em bolsas. Em que tipo de OSINT você confiou? Que passos foram dados para identificar esta pessoa, quantas pessoas estiveram envolvidas neste processo e quanto tempo demorou?

À primeira vista, Groom Lake não compartilha abertamente seus métodos (táticas, técnicas e procedimentos) – no entanto, ao mesclar inteligência de código aberto com técnicas de investigação de blockchain, conseguimos identificar o desenvolvedor. Um incidente envolvendo um vazamento de API do GitHub expôs o endereço de e-mail do culpado, que foi então rastreado até a carteira Ethereum do principal suspeito. Este e-mail foi encontrado em análises comerciais públicas, o que nos levou à identidade do autor do crime. Verificamos essas informações usando o LinkedIn e outras plataformas de mídia social. A análise on-chain nos permitiu rastrear os tokens roubados à medida que eles se moviam entre exchanges e carteiras digitais, construindo, em última análise, um perfil abrangente. Poucas horas depois de ter sido mobilizada para a tarefa, a nossa equipa tirou conclusões significativas e rapidamente tomou medidas a partir daí.

Normalmente, estas tarefas são geridas estrategicamente pelo pessoal da nossa Unidade de Inteligência durante a Fase 1. À medida que nos preparamos para o destacamento, enviamos um agente principal para a região específica. Este agente estabelece posteriormente a ligação com activos secundários baseados em Groom Lake, no país anfitrião.

5: Além de capturar o culpado, você ofereceu ao projeto no caso acima alguma assistência em termos de mitigar o impacto do que aconteceu (as exchanges foram inundadas com tokens, fazendo o preço despencar)? Se sim, o que você fez?

Em situações comparáveis, Groom Lake frequentemente colabora com plataformas para interromper transações, recuperar fundos e proibir vendas adicionais de tokens. Podem também avaliar os efeitos sobre a liquidez e sugerir estratégias para a recuperação de um projeto para estabilizar os preços simbólicos. Essencialmente, o seu papel consiste mais em ser uma força de acção rápida e decisiva do que em profissionais jurídicos ou de negociação em si.

6: Seus estudos de caso se concentram em como você atendeu protocolos, mas também oferece serviços para VIPs e baleias. Quão diferente é a natureza das ameaças enfrentadas pelos VIPs e pelas baleias, e como você os protege contra essas ameaças?

Em Groom Lake, a gama de perigos potenciais para VIPs e baleias vai além dos desafios convencionais de segurança, incluindo phishing direcionado, trocas de SIM e ataques de engenharia social. Felizmente, nossa experiência em Groom Lake é adequada para resolver esses problemas diretamente. Além disso, criamos ferramentas exclusivas, como o REAPER – um feed de inteligência sobre ameaças em tempo real, feito sob medida para nossos clientes – para antecipar e mitigar esses riscos de maneira eficaz.

7: Você já ajudou alguma baleia/VIP que foi hackeada antes? Se sim, você pode nos contar sobre isso?

Na verdade, embora os detalhes sejam mantidos em sigilo, sabe-se que Groom Lake recuperou efetivamente ativos valiosos para clientes importantes. Isto é conseguido através do rastreio rápido de fundos, da parceria com várias bolsas e da utilização de redes mundiais de inteligência como recursos. Contudo, devido à confidencialidade do cliente, apenas os casos com consentimento explícito podem ser discutidos publicamente.

Simplificando, nosso trabalho está centrado na coleta de informações. Ajudámos baleias e VIPs de inúmeras maneiras, muitas vezes levando a uma resolução simples, como a realização de investigações, a compilação de relatórios para as autoridades e a identificação das bolsas para onde os fundos estão a ser transferidos. Em casos únicos, coordenamos destacamentos com agências de aplicação da lei para operações conjuntas que levam a apreensões.

Estas operações exigem estratégias diversas, que vão desde tácticas psicológicas até à recolha de informações secretas fora da cadeia, todas destinadas a descobrir o máximo de informação possível sobre o objectivo. Também ajudamos indivíduos de alto perfil que foram submetidos a ameaças de rivais – desmascarando os alvos e ajudando o cliente a navegar pela sua situação de forma mais eficaz, utilizando os dados obtidos.

Na minha análise profissional, estes tipos de situações normalmente levam-me a recomendar que continuemos com as nossas medidas preventivas para minimizar significativamente a probabilidade de uma recorrência.

8: Quais são as melhores práticas de segurança mais benéficas que todo protocolo e baleia deveriam empregar e quais, se houver, não são realmente tão úteis?

É crucial incorporar medidas de segurança desde o início em qualquer projeto ou desenvolvimento de plataforma. Plataformas como Twitter, Discord, GitHub, Google Workspace e outras são comumente ignoradas, pois as equipes priorizam o desenvolvimento em vez de proteger os elementos existentes. Práticas de segurança importantes incluem o uso de autenticação multifator (MFA) por meio de aplicativos autenticadores, evitando MFA baseado em SMS devido ao risco de troca de SIM, verificando os links cuidadosamente antes de clicar, realizando auditorias de acesso de rotina e aderindo ao princípio do menor privilégio (POLP ) para minimizar o “shadow IT” – uso não autorizado de permissões excessivas pelos usuários.

Para baleias, ou indivíduos com alto patrimônio líquido, o cenário de ameaças varia significativamente em comparação com usuários típicos. Dado que não possuem sistemas empresariais, a principal vulnerabilidade destes indivíduos reside neles próprios. Freqüentemente, eles se tornam alvos de vishing (phishing de voz) e tentativas convencionais de phishing. Para minimizar estes perigos, é fundamental confirmar sempre a identidade de quem entra em contacto consigo, pois os números de telefone podem ser falsificados. Se houver alguma incerteza, desconecte a chamada e entre em contato diretamente com a pessoa novamente usando uma nova chamada – as chamadas efetuadas são difíceis de falsificar, a menos que o alvo tenha passado por uma troca de SIM. Melhorar as medidas de segurança com seu provedor de serviços móveis pode ajudar a reduzir ainda mais os riscos de troca de SIM. Além disso, é recomendado que as baleias protejam os seus ativos digitais empregando MFA (autenticação multifatorial) através de aplicativos autenticadores, em vez de depender de métodos SMS.

As fundações essenciais são cruciais para o seu propósito e, caso seja necessária mais ajuda, Groom Lake está pronto para oferecer assistência tanto em medidas proactivas como na gestão de crises.

9: Existe algum tipo de cenário em que Groom Lake possa ter dificuldades para investigar/capturar os bandidos? Se sim, o que você está tentando fazer para resolver essa deficiência?

Os casos que passaram pela fase inicial de um ataque costumam ser mais complexos e têm menos probabilidade de resultar em uma resolução bem-sucedida. Isto ocorre porque os fundos podem já ter sido gastos ou desviados, o culpado pode ter encoberto com sucesso os seus rastos ou o ataque pode ser altamente anónimo ou mesmo patrocinado pelo Estado. No entanto, Groom Lake trabalha em estreita colaboração com as autoridades policiais e organizações internacionais como a INTERPOL, e emprega ferramentas especializadas para mitigar estes obstáculos.

Na Groom Lake, aplicamos os mesmos métodos analíticos rigorosos que na comunidade de inteligência dos EUA, aderindo principalmente às diretrizes da CID 203. Este sistema foi elaborado após os erros de avaliação dos serviços de informação relativamente às avaliações das ADM durante a Guerra do Iraque de 2003, garantindo que as nossas avaliações e actualizações rápidas (relatórios rápidos) mantêm o máximo nível de credibilidade.

Nossa equipe é formada por indivíduos treinados pela NSA, utilizando uma abordagem excepcionalmente rigorosa em suas tarefas. Isto resulta num grau de precisão e responsabilidade que excede a norma em muitas organizações não militares.

Seguindo padrões rigorosos semelhantes aos usados ​​nas forças armadas, fornecemos soluções de segurança adaptadas para enfrentar os riscos complexos e diversos encontrados nas redes Web3.

Deck: https://bit.ly/groomlakeintro

• EUR BRL PREVISÃO

• USD BRL PREVISÃO

• BTC PREVISÃO. BTC criptomoeda

• AAVE PREVISÃO. AAVE criptomoeda

• BRETT PREVISÃO. BRETT criptomoeda

• SOL PREVISÃO. SOL criptomoeda

• USD JPY PREVISÃO

• EUR CHF PREVISÃO

• Você não vai acreditar em que bife ‘n shake está servindo com seus hambúrgueres: Bitcoin!

• ETH PREVISÃO. ETH criptomoeda

2025-01-16 17:55