O FBI alerta para planos de ciberataque norte-coreano contra ETFs Bitcoin nos Estados Unidos

A Coreia do Norte está intensificando os esforços para hackear os ETFs Bitcoin dos Estados Unidos. O FBI alerta que hackers norte-coreanos estão usando técnicas sofisticadas e difíceis de detectar para invadir empresas de criptomoedas.

Os hackers começam com uma pesquisa detalhada. Eles investigam empresas específicas DeFi e criptomoedas e selecionam funcionários para atacar. Coletam informações de mídias sociais e sites de emprego, aprendendo tudo o que podem sobre seus alvos. 

Com isso, eles criam cenários falsos personalizados para a vítima. Pode ser uma nova oferta de emprego ou algum tipo de oportunidade de investimento. Eles usam detalhes sobre o trabalho, as habilidades ou os hobbies da vítima para fazer com que essas ofertas pareçam reais.

A ideia é ganhar a confiança das vítimas. Os hackers conversam com elas, geralmente por um longo período, e conquistam sua confiança. Em seguida, as enganam para que baixem malware ou cliquem em um link malicioso. 

Isso dá aos hackers acesso à rede da empresa. Eles são bons nisso. Falam inglês fluentemente e entendem tudo de criptografia. Falsificação de identidade é outro truque favorito, segundo o FBI.

Os hackers fingem ser alguém que a vítima possa conhecer, como um recrutador ou um executivo de tecnologia. Eles usam fotos roubadas e perfis falsos para que suas imitações pareçam reais. 

Às vezes, eles chegam a criar sites falsos para empresas inexistentes. Em outubro de 2023, o Departamento de Justiça apreendeu 17 domínios criados pela Coreia do Norte para se passar por empresas reais.

O FBI estabeleceu diversas medidas para se proteger contra esses ataques. Primeiro, sempre verifique adentde um contato por meio de múltiplos canais. Não armazene informações de carteiras de criptomoedas em dispositivos conectados à internet.

Se precisar executar algum código para um teste pré-emprego, use uma máquina virtual que não esteja conectada à rede da sua empresa. 

Exija vários níveis de autenticação para qualquer transferência de ativos financeiros e verifique regularmente sua rede em busca de vulnerabilidades.

Se você suspeita que sua empresa foi alvo desses hackers, o FBI recomenda que tome medidas imediatas. Desconecte da internet todos os dispositivos afetados, mas mantenha-os conectados para preservar as evidências. 

Denuncie odent ao Centro de Reclamações sobre Crimes na Internet do FBI. Forneça o máximo de detalhes possível, como capturas de tela e qualquer informação sobre os hackers.

O FBI também recomenda consultar as autoridades policiais ou equipes privadasdent para obter mais informações sobre a investigação e a limpeza do local.