Contas de criptomoedas de hackers norte-coreanos estão prestes a ser apreendidas pelo DOJ

O Departamento de Justiça dos Estados Unidos está trabalhando para apreender 280 contas de criptomoedas que supostamente foram usadas por hackers norte-coreanos.

Relatou-se que os hackers norte-coreanos roubaram milhões de dólares em ativos digitais de duas empresas de exchange de criptomoedas. Além disso, os hackers supostamente usaram comerciantes chineses para lavar seus fundos e foram acusados pelas autoridades dos EUA de lavar mais de US$ 100 milhões para o regime de Pyongyang, na Coreia do Norte, contornando sanções.

Em uma declaração emitida pelo Procurador-Adjunto Interino Brian Rabbitt, ele disse que o documento revela as conexões existentes entre o programa de hacking cibernético da Coreia do Norte e uma rede chinesa de lavagem de dinheiro em criptomoedas.

O Departamento de Justiça dos Estados Unidos também apresentou uma ação de confisco civil contra a Coreia do Norte como parte de um esforço mais amplo para impedir o que chamou de ciberataques patrocinados pelo estado em exchanges de moeda, realizados por hackers.

Na denúncia, eles detalharam dois ataques específicos contra exchanges de moeda virtual em 2019, suspeitos de terem sido realizados por hackers norte-coreanos. O Departamento de Justiça também afirmou que os atores na China desempenharam um papel e lavaram mais de US$ 250 milhões que foram roubados de mais de 12 empresas de exchange.

Quando os hackers norte-coreanos operaram?

De acordo com o DOJ, os hacks que eles afirmaram ocorreram em sua denúncia foram em julho e setembro de 2019, respectivamente.

Cerca de US$ 272.000 em valor de criptomoedas foram supostamente roubados, que foram lavados através de vários endereços intermediários e outras exchanges de moeda virtual, disseram os investigadores.

"Em muitos casos, o ator converteu a criptomoeda em BTC (bitcoin), Tether ou outras formas de criptomoeda – um processo conhecido como 'pular de corrente' – para ofuscar o caminho da transação.

O Departamento de Justiça, em outro ataque, disse que um hacker associado à Coreia do Norte obteve acesso a uma carteira de moeda virtual anônima. Neste ataque, o hacker roubou cerca de US$ 2,5 milhões e os lavou através de mais de 100 empresas de exchange de moeda virtual, afirmaram.

EUA vs. Grupos APT norte-coreanos

No ano passado, o governo dos EUA sancionou grupos APT norte-coreanos e o grupo Lazarus, também conhecido pelo ataque de ransomware de alto perfil WannaCry e pelos ciberataques à Sony Pictures Entertainment.

Após a sanção, nenhuma entidade dos EUA poderia negociar com o Lazarus e dois de seus supostos subgrupos, Bluenoroff e Andariel, pois acredita-se que sejam de propriedade do Bureau Geral de Reconhecimento (RGB), o principal serviço de inteligência da Coreia do Norte.