Hackers norte-coreanos continuam a atacar criptomoedas – As últimas notícias

As criptomoedas têm enfrentado uma onda implacável de violações de segurança, sendo o ataque mais recente tracpelo governo norte-coreano, o que demonstra a ameaça cibernética contínua que representam.

Os holofotes se voltaram para os Estados Unidos, onde uma empresa americana de gerenciamento de TI, a JumpCloud, se viu na mira desses cibercriminosos.

O Cerco à JumpCloud: Uma Plataforma de Lançamento para Empresas de Criptomoedas

Localizada em Louisville, Colorado, a JumpCloud tornou-se cúmplice involuntária da guerra cibernética dos norte-coreanos no final de junho.

Um grupo de hackers apoiado pelo governo infiltrou-se nas linhas de defesa da empresa, usando esse acesso como arma contra um grupo seleto de clientes da JumpCloud no setor de criptomoedas.

A JumpCloud, em seu compromisso com a transparência e o benefício do setor em geral, esclareceu essedent por meio de uma postagem em seu blog.

Em colaboração com a CrowdStrike, uma empresa de segurança cibernética, eles revelaram a magnitude da violação: menos de cinco clientes e menos de dez dispositivos foram afetados, de um total de mais de 200.000 organizações que utilizam a plataforma da JumpCloud para diversas funções, incluindo gerenciamento dedent, acesso e segurança.

Um caso peculiar ocorreu em 27 de junho, quando a JumpCloud detectou atividade estranha em um sistema de orquestração interno. Traca origem da atividade, descobriram uma campanha de spear-phishing iniciada pelo agente malicioso em 22 de junho.

Somente após uma investigação minuciosa e uma série de ações, incluindo a rotaçãodent, a reconstrução da infraestrutura e o reforço da segurança da rede, a situação foi controlada.

A fúria da Coreia do Norte no mundo das criptomoedas

O alcance cibernético da Coreia do Norte vai muito além das fronteiras dos Estados Unidos. Um alto funcionário do Serviço Nacional de Inteligência (NIS) relatou que a nação isolada desviou cerca de US$ 700 milhões em criptomoedas somente em 2022.

Para compreender a magnitude desse número, é preciso compará-lo ao poder financeiro necessário para lançar 30 mísseis balísticos intercontinentais.

Mas qual a importância desse número para a Coreia do Norte? O oficial do Serviço Nacional de Inteligência (NIS) destacou que as criptomoedas saqueadas representavam 30% da receita cambial do país.

As Nações Unidas, em junho de 2023, reforçaram essas alegações ao estimar que os lucros obtidos por hackers norte-coreanos em 2022 estariam entre 630 milhões e mais de um bilhão de dólares.

Esses hackers não são freelancers trabalhando isoladamente. Em vez disso, são uma força organizada com conexões com organizações financiadas pelo Estado, como o Grupo Lazarus, notório por sua associação com o ataque hacker à rede Ronin da Axie Infinity, que causou prejuízo de US$ 620 milhões.

Para desviar os fundos roubados, esses hackers utilizam misturadores de criptomoedas como o Tornado Cash e o Blender. O recente ataque à Atomic Wallet envolveu o uso de um desses misturadores pelos cibercriminosos norte-coreanos.

Não é apenas a Coreia do Sul que se encontra lutando contra a ameaça cibernética norte-coreana. Globalmente, agências estão fazendo esforços conjuntos para neutralizar essa ameaça.

Em abril, o Departamento do Tesouro dos EUA sancionou três indivíduos acusados ​​de auxiliar a República Popular Democrática da Coreia (RPDC) por meio de financiamento ilícito e atividades cibernéticas prejudiciais.

Em um mundo que adota rapidamente as moedas digitais, a busca incessante da Coreia do Norte por ataques cibernéticos contra o setor de criptomoedas sinaliza uma necessidade urgente de intervenção internacional e medidas de segurança reforçadas.

O universo das criptomoedas permanece em alerta máximo, preparando-se para o futuro e sempre atento à sombra ameaçadora da Coreia do Norte.