Especialista em segurança diz que presença norte-coreana em criptomoedas é muito pior do que o esperado

Agentes norte-coreanos estão ganhando acesso à indústria de ativos digitais em uma escala que investigadores do setor dizem ter passado amplamente despercebida, criando riscos significativos para redes de contratação, sistemas internos e a postura de segurança de empresas de criptomoedas.

Recente comentários da Security Alliance (SEAL) membro Pablo Sabbatella descrevem um padrão de práticas de recrutamento ocultas, rotas de acesso impulsionadas por malware e falhas na segurança operacional, revelando que a indústria está enfrentando uma exposição maior do que anteriormente reconhecida.

Sabbatella indicou que a escala de infiltração norte-coreana é maior do que foi publicamente reconhecido, e que há um cenário em que agentes já estão integrados em 15% a 20% das empresas de criptomoedas. Ele também afirmou que 30% a 40% das candidaturas enviadas para empresas de criptomoedas podem ser feitas por indivíduos agindo em nome do estado norte-coreano.

Ele descreveu que a ocorrência de infiltrados não se restringe a ataques diretos ou ocorrências únicas, mas se espalha pelas atividades diárias das empresas. Após serem contratados, esses indivíduos ganham acesso a ferramentas internas, sistemas de produção e outras infraestruturas padrão da indústria. Sabbatella afirma que esse caminho de entrada agora se tornou um dos vetores favoritos da atividade norte-coreana.

Trabalhadores de frente norte-coreanos e identidades remotas permitem a entrada

O sistema de recrutamento funciona com intermediários que oferecem identidades digitais validadas e acesso a plataformas que os usuários na Coreia do Norte não podem acessar diretamente. De acordo com as descobertas da SEAL, esses acordos geralmente dependem de trabalhadores em regiões como Ucrânia e Filipinas, entre outras nações em desenvolvimento, que vendem acesso a contas de freelancers em sites como Upwork e Freelancer. 

Em empregos que exigem qualificações dos EUA, Sabbatella afirmou que alguns de seus operativos encontram um residente americano disposto a ser a imagem do candidato em potencial. O operativo então instala malware no dispositivo desse indivíduo, fornecendo acesso constante a um endereço IP dos EUA e ao resto da internet. Nesse caso, o operativo participará das entrevistas e, em caso de sucesso, trabalhará de casa.

Esses trabalhadores provavelmente permanecerão indetectáveis uma vez dentro, pois cumprem prazos e entregam consistentemente resultados de alta qualidade. De acordo com Sabbatella, eles frequentemente permanecem na equipe devido à sua produtividade, mas as equipes não estão cientes das ameaças representadas pelo fornecimento de acesso a sistemas internos.

Sabbatella também apontou que a postura de segurança na indústria de criptomoedas apresenta uma situação que facilita a infiltração. Ele escreveu que a criptomoeda tem a menor OPSEC (segurança operacional) em toda a indústria de computadores, onde as pessoas estabelecem negócios e trabalham com suas identidades totalmente expostas, falhando em empregar medidas seguras de gerenciamento de chaves e se comunicando com pessoas que não conhecem usando canais não verificados.

Ele afirmou que, na ausência de segurança operacional, infecções por malware e ataques de engenharia social podem se espalhar a uma taxa alarmante. Isso expõe dispositivos pessoais e corporativos a atacantes que eventualmente ganham acesso a carteiras, sistemas de comunicação e sistemas de desenvolvimento.

Motivos financeiros e estratégicos impulsionam a atividade

O Tesouro dos EUA relatou recentemente que, nos últimos três anos, o roubo de criptomoedas realizado por hackers norte-coreanos excedeu US$ 3 bilhões. Esses fundos foram relatados como contribuindo para o programa de armas de Pyongyang, e isso aumentou a importância das campanhas de infiltração na escala geopolítica. 

Sabbatella também fez comentários que explicam que sua estimativa anterior de 30-40% se limita a candidaturas a empregos, não a aplicativos em geral, no que diz respeito à criptomoeda.