Em 18 de abril, o Federal Bureau of Investigation (FBI), o Departamento do Tesouro dos EUA e a Cybersecurity and Infrastructure Security Agency (CISA) publicaram um relatório de Cybersecurity Advisory (CSA) sobre atividades maliciosas de criptomoeda patrocinadas pelo estado norte-coreano. De acordo com o governo dos EUA, autoridades policiais observaram atores cibernéticos norte-coreanos visando empresas de blockchain específicas do setor.
FBI alega que atividade de hackers norte-coreanos está aumentando, relatório destaca atividades do Lazarus Group
O FBI, juntamente com várias agências dos EUA, publicou um Relatório CSA chamado “APT Patrocinado pelo Estado da Coreia do Norte tem como alvo empresas Blockchain”. O relatório detalha que a APT (ameaça persistente avançada) é patrocinada pelo estado e ativa desde 2020. O FBI explica que o grupo é comumente conhecido como Grupo Lazarus, e as autoridades dos EUA acusam os cibercriminosos de várias tentativas maliciosas de hackers.
Atores cibernéticos norte-coreanos têm como alvo uma variedade de organizações, como “organizações na indústria de tecnologia blockchain e criptomoedas, incluindo exchanges de criptomoedas, protocolos de finanças descentralizadas (defi), videogames de criptomoedas de jogar para ganhar, empresas de comércio de criptomoedas, fundos de capital de risco que investem em criptomoeda e detentores individuais de grandes quantidades de criptomoeda ou valiosos tokens não fungíveis (NFTs).”
O relatório CSA do FBI segue o recente Office of Foreign Assets Control (OFAC) atualizar que acusa o Lazarus Group e os atores cibernéticos norte-coreanos de estarem envolvidos no Ataque da ponte Ronin. Após a publicação da atualização do OFAC, o projeto de mixagem de ethereum Tornado Cash revelou estava aproveitando as ferramentas Chainalysis e bloqueando os endereços ethereum sancionados pela OFAC de usar o protocolo de mistura de éter.
Malware 'Apple Jesus' e a técnica 'TraderTraitor'
De acordo com o FBI, o Lazarus Group aproveitou um malware malicioso chamado “Apple Jesus”, que trojaniza empresas de criptomoedas.
“A partir de abril de 2022, os atores do Lazarus Group da Coreia do Norte atacaram várias empresas, entidades e exchanges no setor de blockchain e criptomoeda usando campanhas de spearphishing e malware para roubar criptomoedas”, destaca o relatório da CSA. “Esses atores provavelmente continuarão explorando vulnerabilidades de empresas de tecnologia de criptomoedas, empresas de jogos e exchanges para gerar e lavar fundos para apoiar o regime norte-coreano.”
O FBI diz que os hackers norte-coreanos utilizaram campanhas maciças de spearphishing enviadas a funcionários que trabalham para empresas de criptomoedas. Normalmente, os atores cibernéticos teriam como alvo desenvolvedores de software, operadores de TI e funcionários da Devops. A tática é chamada de “TraderTraitor” e muitas vezes imita “um esforço de recrutamento e oferece empregos bem remunerados para atrair os destinatários a baixar aplicativos de criptomoedas com malware”. O FBI conclui que as organizações devem relatar atividades anômalas e incidentes ao Centro de Operações CISA 24/7 ou visitar um escritório local do FBI.
O que você acha das alegações do FBI sobre ciberataques patrocinados pelo Estado norte-coreano? Deixe-nos saber o que você pensa sobre o último relatório do FBI na seção de comentários abaixo.
Créditos de imagem: Shutterstock, Pixabay, Wiki Commons
Aviso Legal: Este artigo é somente para propósitos de informação. Não se trata de uma oferta ou solicitação direta de uma oferta de compra ou venda, nem de uma recomendação ou endosso de qualquer produto, serviço ou empresa. Bitcoin.com não fornece consultoria sobre investimentos, impostos, questões legais ou contábeis. Nem a empresa nem o autor são responsáveis, direta ou indiretamente, por qualquer dano ou perda causado ou alegadamente causado por ou relacionado ao uso ou confiança em qualquer conteúdo, bens ou serviços mencionados neste artigo.
Fonte: https://news.bitcoin.com/fbi-issues-alert-concerning-malicious-state-patrocinado-north-korean-hackers-targeting-crypto-firms/