Hackers norte-coreanos atacam traders sul-coreanos de criptomoedas

Embora muitos pensem que a Coreia do Norte é um vulcão adormecido pronto para explodir, é bastante difícil acreditar que o país abriga um número de desenvolvedores de software e programadores competentes.

Esta semana, um grupo de hackers norte-coreanos conseguiu enviar um e-mail de phishing aos clientes sul-coreanos de uma exchange de criptomoedas chamada UpBit. De acordo com o Centro ESRC da Coreia do Sul, o e-mail continha informações de que a UpBit queria obter informações sobre os prêmios de sorteios para fins fiscais.

Não houve relatos de danos até o momento, mas acredita-se que um número de traders abriu o arquivo, que continha código malicioso. Mais especificamente, continha um programa que daria aos hackers acesso remoto ao computador da vítima e a todas as informações sobre credenciais de login da exchange de criptomoedas e histórico de navegação.

Os hackers fizeram uma jogada inteligente ao colocar uma senha no programa malicioso, que era “UPBIT”, portanto, os sistemas antivírus da maioria dos usuários não podiam detectá-los.

A East Security relata que esta não é a primeira vez que eles experimentaram um ataque de phishing em uma plataforma financeira, mas é a primeira vez para criptomoedas. De acordo com Mun Chong Hyun, chefe do Centro ESRC, ataques de hackers com táticas exatamente como essas foram feitos contra jornalistas sul-coreanos, bem como agências governamentais.

É cedo demais para falar sobre se este ataque foi sancionado pelo governo ou não, mas as evidências estão apontando para isso. Não há hackers autônomos na Coreia do Norte e, definitivamente, não há indivíduos com acesso à internet sem o consentimento do governo. No entanto, essa situação não foi discutida pelos sul-coreanos com seus vizinhos do norte.