Fraude de emprego no LinkedIn resulta em roubo de criptomoedas no valor de US$ 308 milhões: relatório do FBI

Um novo relatório divulgado pelo FBI revela que agentes cibernéticos norte-coreanos roubaram US$ 308 milhões em Bitcoin da empresa de criptomoedas DMM, com sede no Japão, em maio de 2024.

Os atacantes estão sendo traccomo "TraderTraitor", que iniciou o ataque fingindo ser um recrutador no LinkedIn. A investigação está sendo conduzida pelo FBI em conjunto com a Agência Nacional de Polícia do Japão e o Departamento de Defesa dos EUA.

A DMM Bitcoin já anunciou que encerrará suas atividades após a suspensão de alguns de seus serviços em decorrência do grande roubo. No entanto, o setor de criptomoedas perdeu cerca de US$ 1,5 bilhão para hackers em 2024. Isso representa uma queda de 17% em relação ao ano anterior. O ataque de US$ 235 milhões à WazirX, na Índia, é um dos maiores prejuízos dessa lista.

Do LinkedIn ao roubo de 308 milhões de dólares

Segundo o relatório, o vazamento de US$ 308 milhões Bitcoin teve origem na Ginco, uma empresa de carteiras de criptomoedas. Um invasor do grupo TraderTraitor se passou por um recrutador do LinkedIn e enviou um script malicioso em Python para um funcionário como parte de um "teste pré-emprego".

Após a execução do script, os hackers obtiveram acesso não autorizado aos sistemas da Ginco. Em meados de maio, eles exploraram os cookies de sessão para se passar pelo funcionário comprometido, o que os ajudou a infiltrar a rede de comunicações da Ginco.

Acrescentou ainda que, no final de maio, hackers do TraderTraitor manipularam uma transação solicitada por um funcionário da DMM. Foi assim que conseguiram exfiltrar 4.502,9 Bitcoin (aproximadamente US$ 308 milhões). Depois disso, os fundos foram transferidos para carteiras controladas pelo grupo.

Bitcoin O preço sofreu uma correção significativa recentemente. O preço do BTC caiu diretamente para o nível de US$ 94.000, partindo de mais de US$ 100.000. Agora, acumula uma queda de 12,5% nos últimos 7 dias. Bitcoin está sendo negociado a um preço médio de US$ 94.321. Seu volume de negociação nas últimas 24 horas aumentou 14%, chegando a US$ 57 bilhões.

FBI e Japão desmantelam golpes

Em setembro, a Agência de Serviços Financeiros do Japão já havia ordenado à corretora que melhorasse suas operações, citando falhas na estrutura de gestão de riscos. Relatos indicam que nenhum usuário sofreu prejuízo financeiro, visto que a corretora conseguiu obter 55 bilhões de ienes (aproximadamente US$ 350 milhões) de uma empresa do grupo para cobrir as perdas.

O FBI, a Agência Nacional de Investigação Criminal do Japão (NPA) e o Centro de Crimes Cibernéticos do Departamento de Defesa estão coordenando esforços para combater as atividades ilícitas da Coreia do Norte, que utilizam crimes cibernéticos para financiar seu regime, acrescentou a agência.

O relatório do FBI observou que essas operações também são conhecidas como Jade Sleet e Slow Pisces. Essas atividades destacam os riscos da engenharia social direcionada. Mencionou que, nesses casos, o TraderTraitor frequentemente realiza ataques simultâneos contra vários funcionários dentro das organizações.

O setor de criptomoedas sofreu perdas de US$ 1,49 bilhão devido a ataques cibernéticos e fraudes em 2024, uma queda de 17% em relação a 2023. Os ataques cibernéticos representaram US$ 1,47 bilhão, enquanto as fraudes somaram apenas US$ 28 milhões. Os principais incidentesdentDMM Bitcoine WazirX, que juntos representaram 36% das perdas totais. A redução nas perdas reflete uma maior segurança, com uma queda de 27,5% no número de ataques bem-sucedidos.