Contas de criptomoedas de hackers norte-coreanos devem ser confiscadas pelo Departamento de Justiça dos EUA

O Departamento de Justiça dos Estados Unidos está trabalhando para apreender 280 contas de criptomoedas que supostamente foram usadas por hackers norte-coreanos.

Segundo relatos, hackers norte-coreanos roubaram milhões de dólares em ativos digitais de duas corretoras de criptomoedas. Além disso, os hackers teriam usado operadores chineses para lavar o dinheiro e foram acusados ​​pelas autoridades americanas de lavar mais de US$ 100 milhões, uma manobra da Coreia do Norte para burlar as sanções.

Em um comunicado divulgado pelo Procurador-Geral Adjunto Interino Brian Rabbitt, ele afirmou que o documento revela as conexões existentes entre o programa de cibercriminosos da Coreia do Norte e uma rede chinesa de lavagem de dinheiro com criptomoedas.

O Departamento de Justiça dos Estados Unidos também apresentou uma de confisco civil contra a Coreia do Norte como parte de um esforço mais amplo para impedir o que chamou de ciberataques patrocinados pelo Estado contra casas de câmbio, realizados por hackers.

Na denúncia, detalharam dois ataques específicos contra corretoras de criptomoedas em 2019, suspeitos de terem sido realizados por hackers norte-coreanos. O Departamento de Justiça também alegou que agentes na China desempenharam um papel no esquema e lavaram mais de US$ 250 milhões roubados de mais de 12 corretoras.

Quando os hackers norte-coreanos entraram em ação?

Segundo o Departamento de Justiça, os ataques cibernéticos que eles alegaram ter ocorrido em sua denúncia aconteceram em julho e setembro de 2019, respectivamente.

Segundo relatos, foram roubados cerca de US$ 272.000 em criptomoedas, que foram lavadas por meio de diversos endereços intermediários e outras corretoras de moedas virtuais.

“Em muitos casos, o agente converteu a criptomoeda em BTC (bitcoin), Tether ou outras formas de criptomoeda – um processo conhecido como 'chain hopping' – para ocultar o caminho da transação.

Em outro ataque, o Departamento de Justiça afirmou que um hacker associado à Coreia do Norte obteve acesso a uma carteira anônima de moeda virtual. Nesse ataque, o hacker roubou cerca de US$ 2,5 milhões e lavou o dinheiro por meio de mais de 100 corretoras de moeda virtual, segundo as autoridades.

EUA vs. grupos APT norte-coreanos

No ano passado, o governo dos EUA sancionou grupos APT norte-coreanos e Lazarus , também conhecido pelo notório ataque de ransomware WannaCry e por ciberataques contra a Sony Pictures Entertainment.

Após a sanção, nenhuma entidade dos EUA pôde negociar com a Lazarus e dois de seus supostos subgrupos, Bluenoroff e Andariel, pois acredita-se que sejam controlados pelo Departamento Geral de Reconhecimento (RGB), o principal órgão de inteligência da Coreia do Norte.