🕵️ Hackers norte-coreanos tornaram-se predadores profissionais Anualmente, os hackers norte-coreanos vêm ao setor de criptomoedas para “sacar dinheiro”. Eles desenvolveram um sistema de ataques cibernéticos bastante profissionalizado, atuando há muito tempo contra sistemas financeiros globais, empresas e instituições governamentais para obter fundos e informações. Nos estágios iniciais, os alvos dos ataques dos hackers norte-coreanos estavam mais concentrados nos sistemas financeiros tradicionais. Por exemplo, já em 2016, eles invadiram o banco central de Bangladesh e realizaram transferências fraudulentas no valor de aproximadamente US$ 951 milhões por meio do sistema SWIFT, conseguindo desviar com sucesso US$ 810 milhões. Mas, com o desenvolvimento do setor de criptomoedas, os alvos dos hackers norte-coreanos também mudaram. De acordo com os grandes casos de roubo divulgados recentemente, exchanges de criptomoedas, carteiras, pontes intercadeia e protocolos DeFi tornaram-se alvos importantes para a obtenção de fundos. Em minha análise de 28 grandes incidentes de segurança no setor de criptomoedas, 10 foram claramente atribuídos ou atribuídos por agências de segurança com alta confiança a organizações de hackers relacionadas à Coreia do Norte. Mais notável ainda é que observei: os métodos e preferências dos hackers norte-coreanos também estão mudando. Por exemplo, eles não se limitam mais a buscar vulnerabilidades de código em contratos inteligentes, mas cada vez mais direcionam seus ataques às pessoas. Agentes norte-coreanos até mesmo falsificam identidades para se candidatar diretamente a cargos remotos em empresas de criptomoedas. Ao mesmo tempo, os atacantes se passam por recrutadores, parceiros comerciais ou instituições de investimento, estabelecendo contatos prolongados para ganhar a confiança da equipe e, em seguida, buscando oportunidades para invadir dispositivos de funcionários, ambientes de desenvolvimento e processos críticos de assinatura.