FBI alerta sobre planos de ciberataque norte-coreano contra ETFs de Bitcoin dos EUA
- Hackers norte-coreanos estão mirando ETFs de Bitcoin dos EUA usando táticas enganosas de engenharia social para roubar criptomoedas.
- Eles realizam pesquisas detalhadas sobre seus alvos e usam ofertas de emprego falsas ou oportunidades de investimento para enganar funcionários a baixar malware.
- O FBI alerta para ficar atento a solicitações inesperadas de execução de software ou scripts desconhecidos, pois esses podem fazer parte de uma fraude.
A Coreia do Norte está intensificando esforços para hackear os ETFs de Bitcoin da América. O FBI está alertando que hackers norte-coreanos estão usando truques sofisticados e difíceis de detectar para entrar em empresas de criptomoedas.
Os hackers começam com pesquisas detalhadas. Eles investigam negócios específicos de DeFi e criptomoedas e escolhem funcionários para alvejar. Eles reúnem informações de redes sociais e sites de emprego, aprendendo tudo o que podem sobre seus alvos.
Com isso, eles criam cenários falsos adaptados à vítima. Pode ser uma nova oferta de emprego ou algum tipo de oportunidade de investimento. Eles usam detalhes sobre o trabalho, habilidades ou hobbies da vítima para fazer essas ofertas parecerem reais.
A ideia é construir confiança. Os hackers conversam com as vítimas, geralmente por um longo tempo, e ganham sua confiança. Em seguida, eles as enganam para baixar malware ou clicar em um link malicioso.
Isso dá aos hackers acesso à rede da empresa. Eles são bons nesse jogo. Falam inglês fluentemente e conhecem bem o mundo das criptomoedas. A falsificação de identidade é outro truque favorito, de acordo com o FBI.
Os hackers fingem ser alguém que a vítima pode conhecer, como um recrutador ou um executivo de tecnologia. Eles usam fotos roubadas e perfis falsos para fazer suas falsificações parecerem reais.
Às vezes, eles até criam sites falsos para empresas inexistentes. Em outubro de 2023, o Departamento de Justiça apreendeu 17 domínios configurados pela Coreia do Norte para se passar por empresas reais.
O FBI delineou vários passos para se proteger contra esses ataques. Primeiro, verifique sempre a identidade de um contato por múltiplos canais. Não armazene informações de carteiras de criptomoedas em dispositivos conectados à internet.
Se você precisar executar qualquer código para um teste pré-emprego, use uma máquina virtual que não esteja vinculada à rede de sua empresa.
Exija múltiplos níveis de autenticação para qualquer transferência de ativos financeiros e verifique regularmente sua rede em busca de vulnerabilidades.
Se você acha que sua empresa foi alvo desses hackers, o FBI sugere tomar medidas imediatas. Desconecte qualquer dispositivo afetado da internet, mas mantenha-os ligados para preservar evidências.
Relate o incidente ao Centro de Reclamações de Crimes na Internet do FBI. Forneça o máximo de detalhes possível, como capturas de tela e quaisquer informações sobre os hackers.
O FBI também recomenda consultar a polícia ou equipes privadas de resposta a incidentes para investigação e limpeza adicionais.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
