Grupo de hacking CryptoCore roubou US$ 200M de funcionários de exchanges

Os hackers da CryptoCore enganaram mais de US$ 200 milhões de exchanges de criptomoedas desde 2018.

De acordo com um relatório da ClearSky cybersecurity, o grupo visa funcionários e executivos de exchanges de criptomoedas com golpes de phishing. O grupo é conhecido como CryptoCore, mas também notório sob os apelidos de "Dangerous Password" e "Leery Turtle."

Hackers da CryptoCore

Os golpistas da CryptoCore enganam pessoas que trabalham em exchanges, se passando por funcionários de alto escalão da mesma exchange para acessar suas credenciais. Os hackers pedem acesso à conta do gerenciador de senhas da vítima, de onde podem obter suas credenciais financeiras.

Os golpistas usam as senhas para roubar os ativos da vítima e todos os dados que podem ser usados para atingir outras vítimas.

O relatório afirmou que o principal objetivo dos atacantes é acessar as carteiras da exchange, incluindo as carteiras corporativas e as carteiras de propriedade dos funcionários. Os atacantes começam com uma "fase extensiva de reconhecimento" contra a empresa e todo o pessoal que trabalha com a exchange.

Alvos e método de operação

A CryptoCore tem visado exchanges nos EUA e no Japão. O grupo roubou mais de US$ 200 milhões em criptomoedas por meio de golpes de phishing.

O grupo primeiro realiza pesquisas detalhadas sobre sua exchange alvo e depois se passa por entidades específicas usando nomes de domínio semelhantes.

O grupo infecta o dispositivo da vítima enviando arquivos que exigem uma suposta senha para serem abertos. Uma vez executados, os arquivos instalam malware no dispositivo que procura dados nos gerenciadores de senhas. O malware então infecta a rede da exchange para procurar senhas.

Uma vez que o grupo obtém acesso às carteiras, os fundos são movidos para as carteiras que controlam. Embora não esteja claro de onde o grupo opera, a ClearSky acredita que o grupo está baseado no Leste Europeu. Muitos grupos de hacking que visam empresas relacionadas a criptomoedas são reportados estarem trabalhando a partir da Coreia do Norte.