O ataque cibernético da Coreia do Norte às criptomoedas: um assalto digital de US$ 3 bilhões

Nos últimos anos, a Coreia do Norte intensificou notavelmente as suas operações cibernéticas, visando particularmente a indústria das criptomoedas. Esta mudança estratégica surgiu por volta de 2017, quando as atividades cibercriminosas do país, anteriormente focadas em instituições financeiras tradicionais, se voltaram para o campo florescente das moedas digitais. O ímpeto para esta mudança deveu-se provavelmente ao aumento do escrutínio e ao reforço das medidas de segurança cibernética adoptadas pelos bancos e instituições financeiras após uma série de assaltos de alto perfil, incluindo o infame assalto ao banco do Bangladesh, de acordo com Futuro gravado.

A criptomoeda, sendo uma indústria relativamente nova e menos regulamentada, apresentava um alvo lucrativo e vulnerável. Os agentes norte-coreanos, aproveitando as suas capacidades cibernéticas apoiadas pelo Estado, têm sido desde então implicados numa série de ataques sofisticados a várias bolsas e plataformas de criptomoedas em todo o mundo. Em 2022, seus esforços culminaram no roubo de cerca de US$ 1.7 bilhão em criptomoedas. Este número é surpreendente, não só pela sua dimensão, mas também pela sua importância económica para a Coreia do Norte. Representa uma parte substancial do PIB do país e uma parte significativa do seu orçamento militar, destacando a importância estratégica destes assaltos cibernéticos para o regime.

As táticas utilizadas pelos ciberatores norte-coreanos refletem as utilizadas pelos cibercriminosos tradicionais, incluindo phishing, exploração de vulnerabilidades de software e implantação de malware avançado. No entanto, a escala e a sofisticação das suas operações são marcadamente reforçadas pelo apoio e pelos recursos de um Estado-nação. Este apoio estatal permite-lhes executar ataques mais ambiciosos e coordenados do que os grupos cibercriminosos típicos.

Além de roubar criptomoedas, a Coreia do Norte desenvolveu uma rede complexa para lavar esses ativos digitais. O processo geralmente envolve o uso de misturadores e tumblers de criptomoedas, serviços que obscurecem a origem dos fundos ao misturá-los com outras transações. Este método complica a tarefa de rastrear os fundos roubados até à sua fonte ilícita. Sabe-se também que agentes norte-coreanos usam identidades roubadas e documentos fabricados para abrir contas em bolsas legítimas, ofuscando ainda mais o seu rasto.

Este padrão de crime cibernético tem implicações significativas não só para a indústria das criptomoedas, mas também para o sistema financeiro global mais amplo. O sucesso das operações da Coreia do Norte demonstra as vulnerabilidades que ainda existem no mundo financeiro digital. Salienta a necessidade de quadros regulamentares mais fortes e de medidas de segurança cibernética mais robustas em toda a indústria.

Além disso, a utilização de criptomoedas roubadas para financiar as ambições militares da Coreia do Norte, especialmente o seu programa de mísseis balísticos, suscita preocupações a nível internacional. A capacidade do regime de contornar as sanções económicas através do roubo cibernético destaca os desafios enfrentados pela comunidade global na contenção dos desenvolvimentos militares da Coreia do Norte.

Em resposta a esta ameaça crescente, os especialistas sugerem várias estratégias mitigadoras. Fortalecer a infraestrutura de segurança cibernética, empregar autenticação multifatorial, treinar funcionários para reconhecer e responder a tentativas de phishing e usar carteiras de hardware para armazenamento de criptomoedas são algumas medidas recomendadas. A vigilância e a cautela na verificação da legitimidade das transações e das fontes de fundos também são cruciais no combate a estas sofisticadas operações cibernéticas.

À medida que a Coreia do Norte continua a aperfeiçoar as suas capacidades e estratégias cibernéticas, a necessidade de uma resposta concertada e proactiva da indústria das criptomoedas e dos organismos reguladores internacionais torna-se cada vez mais urgente. A evolução contínua destas ameaças cibernéticas exige vigilância e adaptação constantes para garantir a segurança e integridade do sistema financeiro global.

Fonte da imagem: Shutterstock

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• PlatoData.Network Gerativa Vertical Ai. Capacite-se. Acesse aqui.
• PlatoAiStream. Inteligência Web3. Conhecimento Amplificado. Acesse aqui.
• PlatãoESG. Carbono Tecnologia Limpa, Energia, Ambiente, Solar, Gestão de resíduos. Acesse aqui.
• PlatoHealth. Inteligência em Biotecnologia e Ensaios Clínicos. Acesse aqui.
• Fonte: https://Blockchain.News/news/north-koreas-cyber-onslaught-on-cryptocurrency-a-3-billion-digital-heist