Polícia desativa 42 sites falsos enquanto hackers norte-coreanos atacam novamente

Em um recente relatório de cibersegurança, foi revelado que hackers norte-coreanos lançaram um ataque sofisticado, passando-se por funcionários e jornalistas para roubar criptomoedas de vítimas desprevenidas.

A campanha se estendeu de março a outubro, durante os quais os hackers expropriaram IDs de usuário e perfis de 19 vítimas para obter acesso às suas contas de negociação de criptomoedas. Além disso, eles utilizaram mais de 147 servidores proxy que haviam apreendido para executar programas de mineração de criptomoedas, expandindo ainda mais suas atividades ilícitas.

Táticas de roubo de criptomoedas

O modus operandi dos hackers envolvia a impersonação de várias personalidades, incluindo funcionários do governo e membros da mídia. Isso lhes permitiu ganhar a confiança de suas vítimas e obter acesso às suas informações sensíveis. Uma vez dentro, eles assumiram o controle das contas de negociação de criptomoedas, desviando ativos digitais sem o consentimento dos titulares das contas.

Há menos de um ano, os mesmos hackers norte-coreanos haviam usado software malicioso para roubar criptomoedas, causando preocupações generalizadas sobre possíveis perdas de propriedade e ativos. O relatório indica que, em sua campanha anterior, os hackers distribuíram ransomware, coagindo as vítimas a pagar somas significativas para recuperar o acesso às suas propriedades digitais.

Em resposta a essa ameaça cibernética, as agências de aplicação da lei tomaram medidas decisivas. Um total de 42 sites falsos operados por hackers norte-coreanos foram desativados em colaboração com a Korea Internet & Security Agency. Esta medida foi tomada para evitar que mais indivíduos caíssem vítima desses sites enganosos.

Além disso, a polícia está prestes a fornecer aos especialistas em inteligência governamental e cibernética uma lista de servidores usados pelos hackers, auxiliando no rastreamento e potencialmente na interrupção de suas operações.

Táticas históricas de impersonação

O relatório destaca um padrão histórico de hackers norte-coreanos fingindo afiliações governamentais para alcançar seus objetivos financeiros. Em um caso, eles enviaram e-mails enganosos em maio, passando-se por um assistente do Rep. 

Tae Yong-ho, um ex-diplomata norte-coreano que desertou para a Coreia do Sul. Essas táticas enganosas demonstram a adaptabilidade e a engenhosidade dos hackers na perseguição de seus objetivos criminosos.

Esta revelação recente segue um relatório separado indicando um aumento significativo nas atividades de hacking originadas da Coreia do Norte. Em 1º de agosto, o investigador de blockchain ZachXBT fez alegações surpreendentes sobre o Grupo Lazarus, uma notória organização de hackers acreditada ser apoiada pelo governo norte-coreano.

De acordo com ZachXBT, o grupo conseguiu transferir aproximadamente US$ 8,5 milhões através de três redes blockchain diferentes.

No momento desta revelação, o Grupo Lazarus supostamente tinha controle sobre 125 endereços Bitcoin, detendo coletivamente 290 BTC. Cada um desses endereços de carteira continha entre um e três BTC, enfatizando ainda mais a escala de suas holdings de criptomoedas.