Você não vai acreditar no que esse ex-CEO militar faz com os hackers na Web3 – a chocante verdade revelada!

Oi pessoal! Você já cansou de viver na pobreza enquanto as criptomoedas estão curtindo uma vida de luxo? Então junte-se ao nosso canal @Crypnoticias no Telegram, onde compartilhamos notícias sobre criptomoedas em português - porque quem precisa de dinheiro de verdade quando você pode nadar em Dogecoins? Venha para o lado selvagem da especulação financeira, onde o único risco é perder tudo... ou ganhar um foguete para a lua! 😂💰🚀

☞ Junte-se ao Telegram

O fundador e CEO de Groom Lake, FDR, conhecido nos círculos criptográficos como “FDR”, foi chamado de “o homem mais assustador da rede”, e para hackers sofisticados e grupos de crimes cibernéticos que buscam protocolos e VIPs de alto perfil, provavelmente não é muito longe da verdade.

Em essência, a empresa de FDR se destaca como a “Força Delta” da segurança criptográfica – se você tentar um hack e seu alvo convocar sua ajuda, saiba que eles irão persegui-lo implacavelmente. De forma rápida e decisiva. Com uma equipa de ex-militares e pessoal de inteligência dos EUA altamente treinados, especializados em segurança ofensiva, técnicas de investigação forense e capacidades em guerra psicológica, utilizáveis em todo o mundo no prazo de 24 horas, um pequeno erro pode ser suficiente.

FDR é excelente em colocar hackers, quer trabalhem sozinhos ou sejam apoiados por uma nação, sob estresse imediato desde o início. Ao utilizar conhecimento de primeira linha em segurança cibernética e tenacidade inabalável, é provável que um grupo de severos agentes policiais entre à força em suas instalações, dominando-o e confiscando seus ganhos ilícitos, antes mesmo de você ter a chance de retirá-los.

Qual é o segredo dele? Conversamos diretamente com ele e descobrimos o motivo pelo qual, como hacker, você prefere evitar tê-lo em seu encalço…

1: Groom Lake se descreve como a “corporação militar privada” da Web3, o que sugere que sua empresa opera de uma forma comparável às forças armadas. Mas por que as empresas/protocolos/investidores da Web3 precisam de segurança de nível militar?

Na Groom Lake, eles desempenham funções ofensivas e defensivas, agindo para impedir ou neutralizar ameaças como ataques cibernéticos e hacks, muitas vezes de forma decisiva. Normalmente, esses ataques têm origem dentro de uma organização (ameaças internas) ou de atores patrocinados pelo Estado. O Grupo Lazarus é um exemplo desta última categoria, representando uma ameaça significativa.

Na nossa operação recente, denominada Operação Ural Spectre, expusemos um sofisticado grupo de ameaças cibernéticas (APT), conhecido como Lazarus, que opera no Extremo Oriente russo. Ao empregar a análise forense digital e a inteligência de código aberto, conseguimos descobrir os seus métodos e lançar um contra-ataque eficaz. Este grupo aproveitou vulnerabilidades nas configurações VPN e usou carteiras sob sanções econômicas dos EUA (OFAC) para lavar ativos. Esta descoberta sublinha a principal motivação por trás dos atores estatais norte-coreanos que realizam hacks de criptomoedas, apesar do aumento das sanções e do seu acesso limitado ao sistema financeiro global.

Historicamente, está claro que esses ataques não são incidentes únicos, mas sim parte de um padrão crescente em que entidades estaduais têm como alvo protocolos, exchanges e indivíduos ricos. À medida que o mercado cresce, as motivações financeiras destes grupos intensificam-se, tornando os seus alvos mais valiosos. Curiosamente, parece haver uma forte ligação nos dados entre mercados altamente voláteis e movimentados e a quantidade de activos que são vítimas de ameaças do Estado-nação.

Como analista, estou expressando que trabalhar em Groom Lake implica um compromisso de igualar ou superar os padrões de segurança de nível militar. Isso ocorre porque tal cenário exige capacidades em inteligência de ponta, tempos de reação rápidos e estratégias de defesa proativas – táticas que aprimoramos durante nossos mandatos na NSA ou no Comando Cibernético do Exército. Essas habilidades foram fundamentais para anular entidades como Lázaro.

2: Qual é a probabilidade de um de seus clientes médios enfrentar algum tipo de ameaça crítica à segurança?

É bastante provável por este motivo: a ênfase na segurança na Web3 tem sido tradicionalmente unicamente nos riscos de contratos inteligentes. As soluções têm sido produtos estáticos e únicos, como auditorias. Isto muitas vezes leva as pessoas a abandonarem a esperança quando estas auditorias não detectam vulnerabilidades cruciais, encarando a recuperação e investigação adicionais como uma tarefa para burocratas lentos na aplicação da lei.

Como investidor em criptografia, percebi que nossos ativos digitais não estão imunes a várias ameaças. Esses riscos abrangem diversas frentes, como tentativas de phishing, troca de SIM, perigos internos e até mesmo a exploração de contratos inteligentes convencionais. Para garantir a segurança dos meus investimentos, é crucial que os protocolos adotem uma abordagem abrangente. Isso significa integrar medidas de segurança tradicionais e práticas robustas de segurança de contratos inteligentes, uma área onde Groom Lake fez avanços significativos com produtos inovadores como o Drosera.

3: Sua apresentação enfatiza repetidamente a necessidade de um plano de ação e rapidez ao responder a incidentes de segurança e afirma que você pode ter um agente no local, em qualquer lugar do mundo, em 48 horas ou menos. Porque é que isto é tão importante e que tipo de impacto tem esta resposta rápida no sucesso das suas investigações, em comparação com apenas alguns dias mais tarde?

Na nossa rotina habitual, operamos num prazo de 24 horas, mas quando se trata de resposta a incidentes, 48 horas podem parecer uma eternidade. O tempo é crucial neste contexto porque quanto mais tempo a vítima esperar para agir, maior será o risco de perdas financeiras irreversíveis ou danos colaterais. Este princípio é semelhante ao programa de TV “As Primeiras 48 Horas”, onde detetives e policiais trabalham incansavelmente para solucionar assassinatos nas primeiras horas. O frescor da cena do crime, a maior probabilidade de erros por parte do perpetrador e os fatores psicológicos como o choque, o espanto e a pressão silenciosa de ser perseguido são elementos essenciais para vencer este jogo.

Em Londres, durante a Operação Hidden Forge, demonstrámos as nossas capacidades em colaboração com autoridades britânicas. Nossa equipe liderou a investigação para rastrear fundos, identificar o culpado e monitorar suas atividades até a chegada da polícia. Se não fosse pela ação rápida do cliente ou de Groom Lake, o resultado poderia ter sido diferente e é difícil dizer para onde o suspeito teria fugido.

4: Em seu estudo de caso da Operação Wavefront, diz que você usou OSINT para rastrear um desenvolvedor que havia cunhado milhões de novos tokens e os vendido em bolsas. Em que tipo de OSINT você confiou? Que passos foram dados para identificar esta pessoa, quantas pessoas estiveram envolvidas neste processo e quanto tempo demorou?

No Groom Lake, eles não compartilham abertamente seus métodos (táticas, técnicas e procedimentos), mas para este caso específico, usamos informações de código aberto (OSINT) junto com técnicas de investigação de blockchain para rastrear o desenvolvedor. Um incidente envolvendo um vazamento da API do GitHub expôs o e-mail do suspeito, que foi então associado à sua carteira Ethereum. Essa trilha nos levou a análises comerciais públicas que revelaram a identidade do perpetrador, que verificamos usando o LinkedIn e outras plataformas de mídia social. Ao analisar as transações em cadeia, rastreamos os tokens roubados à medida que eles se movimentavam pelas exchanges e carteiras digitais, criando um perfil abrangente. Nossa equipe chegou rapidamente a conclusões críticas assim que a operação foi iniciada, e as ações foram tomadas imediatamente a partir de então.

Normalmente, para essas tarefas, ela é gerenciada no estágio estratégico por funcionários da nossa Unidade de Inteligência durante a Fase 1. À medida que nos preparamos para executar a operação, enviamos um agente primário para a região relevante. Na chegada, este agente faz a ligação com ativos secundários baseados em Groom Lake que já estão presentes no país anfitrião.

5: Além de capturar o culpado, você ofereceu ao projeto no caso acima alguma assistência em termos de mitigar o impacto do que aconteceu (as exchanges foram inundadas com tokens, fazendo o preço despencar)? Se sim, o que você fez?

Em situações comparáveis, Groom Lake frequentemente colabora com bolsas para interromper transações, recuperar fundos e interromper vendas adicionais de tokens. Podem também avaliar os efeitos sobre a liquidez e orientar projetos na formulação de planos de recuperação para estabilizar os preços simbólicos. Essencialmente, servem como uma equipa de resposta rápida ou unidade de “choque e pavor”, em vez de funcionarem principalmente como advogados ou negociadores.

6: Seus estudos de caso se concentram em como você atendeu protocolos, mas também oferece serviços para VIPs e baleias. Quão diferente é a natureza das ameaças enfrentadas pelos VIPs e pelas baleias, e como você os protege contra essas ameaças?

Como pesquisador focado em questões de segurança, estou particularmente preocupado com o amplo cenário de risco para VIPs e baleias. Os principais perigos que encontram estão enraizados em domínios de segurança convencionais, como phishing direcionado, trocas de SIM e ataques de engenharia social. Felizmente, nossa experiência na Groom Lake é adequada para enfrentar esses desafios, mas demos um passo além ao criar ferramentas exclusivas como o REAPER – um feed de inteligência de ameaças personalizado em tempo real para nossos clientes. Esta tecnologia inovadora permite-nos permanecer vigilantes e proteger proativamente os nossos clientes destes riscos iminentes.

7: Você já ajudou alguma baleia/VIP que foi hackeada antes? Se sim, você pode nos contar sobre isso?

Na verdade, embora os detalhes sejam mantidos em sigilo, sabe-se que Groom Lake recuperou efetivamente ativos valiosos para clientes ilustres, empregando rastreamento rápido de ativos, parceria com bolsas e utilizando extensos recursos de inteligência global. No entanto, o compartilhamento de detalhes de casos individuais depende da aprovação de cada cliente.

Posso deixar claro para vocês que nosso trabalho gira em torno da informação. Em diversas situações, auxiliamos tanto baleias (grandes investidores) quanto VIPs de diversas maneiras. Por vezes, isto envolve o lançamento de uma investigação, a compilação dos resultados num relatório e a sua entrega às autoridades. Isto os leva a rastrear as bolsas para onde os fundos estão sendo transferidos. Em casos excepcionais, coordenamos com as autoridades responsáveis pela aplicação da lei a realização de operações conjuntas, que resultaram em detenções.

Estas operações exigem estratégias únicas, abrangendo tácticas como a guerra psicológica e a recolha de informações não oficiais, para reunir todos os dados disponíveis sobre o assunto. Também ajudamos indivíduos de alto perfil que foram atacados ou ameaçados por rivais – descobrindo informações confidenciais sobre os alvos e orientando os clientes sobre como responder de forma eficaz com esse conhecimento recém-adquirido.

Na maioria dos casos, estas situações levam-nos a continuar a prestar os nossos serviços preventivos, reduzindo significativamente a probabilidade de recorrência.

8: Quais são as melhores práticas de segurança mais benéficas que todo protocolo e baleia deveriam empregar e quais, se houver, não são realmente tão úteis?

É crucial incorporar medidas de segurança desde o início, à medida que avança nos projetos de desenvolvimento. Plataformas como Twitter, Discord, GitHub, Google Workspace e outras que apresentam níveis de alto risco são frequentemente ignoradas pelas equipes porque priorizam o desenvolvimento em vez da segurança dos sistemas existentes. As medidas de segurança essenciais incluem a configuração da autenticação multifatorial (MFA) usando aplicativos autenticadores em vez de MFA baseada em SMS devido ao risco de troca de SIM, verificando cuidadosamente os links antes de clicar neles, realizando auditorias de acesso de rotina e aplicando o princípio do menor privilégio (POLP) para minimizar a ocorrência de “shadow IT” – usuários que abusam de permissões excessivas.

Para as baleias, o cenário de ameaças varia significativamente. Ao contrário das empresas típicas, elas não têm sistemas complexos como principal vulnerabilidade; em vez disso, são eles mesmos. Indivíduos proeminentes são frequentemente alvo de vishing (phishing de voz) e esquemas convencionais de phishing. Para minimizar essas ameaças, confirme sempre a identidade de qualquer pessoa que entre em contato com você, pois os números de telefone podem ser falsificados. Se não tiver certeza, desconecte e ligue de volta diretamente, pois é mais difícil falsificar iniciar chamadas, a menos que o número tenha sido trocado pelo SIM. Melhorar a segurança com sua operadora de celular pode diminuir ainda mais os riscos de troca de SIM. Além disso, é aconselhável que as baleias protejam seus bens digitais empregando MFA (autenticação multifatorial) por meio de aplicativos autenticadores em vez de métodos de verificação por SMS.

Como analista, não posso enfatizar o suficiente a importância de nos atermos aos fundamentos e, caso seja necessário reforço adicional, Groom Lake está pronto para prestar assistência tanto em medidas proativas como em cenários de resposta a emergências.

9: Existe algum tipo de cenário em que Groom Lake possa ter dificuldades para investigar/capturar os bandidos? Se sim, o que você está tentando fazer para resolver essa deficiência?

Nos casos em que o ataque inicial já passou há muito tempo, a recuperação torna-se mais difícil devido a factores como fundos gastos, pistas bem escondidas pelo perpetrador ou ataques altamente anónimos – especialmente aqueles suspeitos de serem patrocinados pelo Estado. No entanto, Groom Lake trabalha em estreita colaboração com as autoridades policiais e organizações como a INTERPOL e emprega ferramentas exclusivas para ajudar a superar esses obstáculos.

Em Groom Lake, aplicamos padrões e métodos analíticos semelhantes aos usados na comunidade de inteligência dos EUA, referenciando especificamente o CID 203. Esta estrutura foi criada como uma resposta aos erros de inteligência relacionados às avaliações de ADM durante a Guerra do Iraque de 2003, garantindo nossas avaliações e os relatórios em tempo real (relatórios no local) alcançam o máximo nível de credibilidade.

Como membro da nossa equipa de investigação dedicada, tenho orgulho em partilhar que tivemos a sorte de ter na nossa equipa indivíduos que receberam formação da Agência de Segurança Nacional. Essa formação única os equipa com uma metodologia excepcional que aplicam diligentemente em seu trabalho. O resultado é um nível de precisão e responsabilidade que nos diferencia, superando o que é comumente encontrado em muitas organizações civis.

Seguindo rigorosas especificações de nível militar, fornecemos soluções de segurança projetadas para enfrentar os desafios intrincados e sofisticados que os ambientes Web3 enfrentam.

Deck: https://bit.ly/groomlakeintro

2025-01-17 14:56