Hackers norte-coreanos atacam negociadores de criptomoedas sul-coreanos

Embora muitos pensem que a Coreia do Norte seja um vulcão adormecido prestes a entrar em erupção, é difícil acreditar que o país abrigue um número considerável de desenvolvedores de software e programadores competentes.

Esta semana, um grupo de hackers norte-coreanos conseguiu enviar um e-mail de phishing para clientes sul-coreanos da corretora de criptomoedas UpBit. De acordo com o Centro ESRC da Coreia do Sul, o e-mail continha informações de que a UpBit queria obter dados sobre pagamentos de sorteios para fins fiscais.

Ainda não há relatos de danos, mas acredita-se que vários traders abriram o arquivo, que continha código malicioso. Mais especificamente, o arquivo continha um programa que daria aos hackers acesso remoto ao computador da vítima e a todas as informações sobredentde login de corretoras de criptomoedas e histórico de navegação.

Os hackers fizeram uma jogada inteligente ao colocar uma senha no programa malicioso, que era “UPBIT”, portanto os sistemas antivírus da maioria dos usuários não conseguiam detectá-lo.

O East Security relata que esta não é a primeira vez que sofrem um ataque de phishing em uma plataforma financeira, mas é a primeira vez que isso acontece no setor de criptomoedas. De acordo com Mun Chong Hyun, chefe do Centro ESRC, ataques de hackers com táticas exatamente iguais a essas foram realizados contra jornalistas sul-coreanos e também contra agências governamentais.

É muito cedo para afirmar se este ataque foi ou não autorizado pelo governo, mas as evidências apontam para essa hipótese. Não existem hackers independentes na Coreia do Norte, e definão há indivíduos com acesso à internet sem o consentimento do governo. No entanto, essa situação ainda não foi discutida pelos sul-coreanos com seus vizinhos do norte.