Japão aprova regras rigorosas de AML para criptomoedas. Elas ajudarão com o Grupo Lazarus?

O Japão tem um dia de campo com o espaço de criptomoedas nas vinte e quatro horas anteriores. O Lazarus, um grupo de hackers norte-coreano, foi identificado pela polícia nacional do Japão como o grupo responsável por anos de ataques cibernéticos relacionados a criptomoedas. De acordo com uma declaração conjunta emitida pela polícia local e pela Agência de Serviços Financeiros do Japão, a gangue de hackers é especializada em phishing e engenharia social.

Consequentemente, o governo do Japão adotou uma decisão do gabinete para alterar a legislação atual na tentativa de combater a lavagem de dinheiro através de criptomoedas. De acordo com relatos de notícias locais, a nação tem lidado com o hacking de criptomoedas de várias maneiras.

Japão afirma que grupo de hackers Lazarus está mirando empresas de criptomoedas

A Agência Nacional de Polícia (NPA) e a Agência de Serviços Financeiros (FSA) do Japão emitiram um aviso às empresas de ativos cripto da nação em uma declaração advisory pública. Essas entidades recomendaram vigilância contra operações de “phishing” conduzidas pelo grupo de hackers na tentativa de roubar ativos cripto.

O grupo Lazarus tornou-se a organização de hackers mais infame, causando estragos nas indústrias de criptomoedas e finanças tradicionais. Relatadamente, a gangue de hackers patrocinada pelo estado está usando os fundos roubados para financiar projetos nucleares e de mísseis balísticos norte-coreanos.

A declaração advisory é referida como a “atribuição pública.” De acordo com relatórios locais, esta é a quinta vez que o governo emitiu tal aviso. A declaração alerta que o grupo de hackers emprega engenharia social para realizar ataques de phishing, se passando por executivos de uma empresa alvo, na tentativa de atrair funcionários para clicar em links ou anexos maliciosos.

A declaração conjunta também incluiu alguns conselhos gerais de segurança, aconselhando potenciais vítimas a armazenar suas chaves privadas offline e a exercer cautela ao abrir e-mails ou hiperlinks. A NPA confirmou que vários dos ataques foram bem-sucedidos. No entanto, a NPA não divulgou detalhes ou os valores roubados.

A fim de prevenir a possibilidade de uma violação, a agência retém informações antes de uma prisão. O governo japonês não é o único entidade perseguindo o famoso grupo cibernético. Em abril deste ano, o FBI dos Estados Unidos descobriu o envolvimento do grupo em um caso envolvendo aproximadamente US$ 78 bilhões de ativos cripto roubados.

Grupo Lazarus se move para a indústria de criptomoedas

O Grupo Lazarus supostamente tem ligações com o Bureau Geral de Reconhecimento da Coreia do Norte, uma organização de inteligência estrangeira patrocinada pelo governo. Eles são suspeitos de serem os hackers de março responsáveis pela exploração da Ponte Ronin de US$ 650 milhões. Além disso, foram listados como suspeitos na exploração da blockchain Harmony de camada 1 de US$ 100 milhões.

O Lazarus é responsável por vários hacks significativos fora do campo da blockchain. Eles incluem o ataque de ransomware WannaCry de 2017, o hack da Sony Pictures de 2014 e uma série de ataques cibernéticos a empresas farmacêuticas em 2020, notavelmente a AstraZeneca, os criadores da vacina contra a COVID-19.

Este ano, o Lazarus também começou a roubar valores cripto de nove dígitos. O ataque em junho mirou a ponte Horizon, uma ponte cross-chain que conecta a Harmony ao Ethereum, Binance Chain e Bitcoin. A análise da Elliptic na época revelou que paralelos entre os dois ataques de ponte cross-chain sugerem fortemente o envolvimento do Lazarus.

O Lazarus também mirou exchanges de criptomoedas com anúncios de emprego fictícios este ano, incluindo links maliciosos e PDFs.

Em agosto, pesquisadores do ESET Labs identificaram um anúncio de emprego falso da Coinbase que era um cavalo de Troia plantado pela gangue. O Lazarus repetiu o ataque com anúncios de emprego falsos da Crypto.com no mês passado. O uso documentado pelo Grupo Lazarus de Tornado Cash qualificou o governo dos EUA para sancioná-lo.

Governo japonoso vai firme contra lavagem de dinheiro

De acordo com fontes de notícias locais, o governo japonês aprovou uma decisão do gabinete para alterar a legislação existente para prevenir a lavagem de dinheiro usando criptomoedas. O corpo executivo do Japão, o gabinete, decidiu prosseguir com as emendas à Lei de Câmbio Estrangeiro do país e à Lei de Prevenção de Transferência de Produtos Criminais.

A decisão do gabinete segue um relatório da Nikkei de setembro que afirmava que o governo planejava alterar a Lei de Prevenção de Transferência de Produtos Criminais para impedir que criminosos utilizassem exchanges de criptomoedas para lavar dinheiro.

Desde o ano passado, o Japão procurou aplicar padrões anti-lavagem de dinheiro estabelecidos pelo Grupo de Ação Financeira Internacional (FATF), um observador mundial. Em contraste, as exchanges de criptomoedas locais lutaram para limitar o escopo das regras, citando desafios de conformidade e custos.

As novas leis exigem que as exchanges de criptomoedas divulguem informações dos clientes, incluindo nomes e endereços, quando os fundos são transferidos entre plataformas e podem impor penalidades às empresas que não cumprirem.

De acordo com o relatório, as modificações aprovadas pelo gabinete serão em breve submetidas à Dieta Nacional, o legislativo japonês. Os investidores de criptomoedas não têm certeza de como a legislação de AML os protegerá do Grupo Lazarus. No entanto, este é o primeiro passo na direção correta.