Hackers norte-coreanos roubam US$ 308 milhões em Bitcoin

Tóquio, Japão, 25 de dezembro de 2024 (NHK) — A polícia japonesa revelou detalhes de um ciberataque realizado em maio deste ano contra a corretora de criptomoedas DMM Bitcoin, que resultou no roubo de ativos avaliados em cerca de 308 milhões de dólares. A investigação apontou que o grupo de hackers norte-coreanos conhecido como TraderTraitor, afiliado à organização Lazarus, esteve por trás do ataque.

De acordo com a Agência Nacional de Polícia do Japão e o Departamento de Polícia Metropolitana de Tóquio, os hackers utilizaram uma estratégia de engenharia social. Em março, um funcionário de uma empresa que gerencia criptomoedas para a DMM Bitcoin recebeu uma mensagem em uma rede social de alguém que alegava ser recrutador de outra companhia. Ao clicar no link contido na mensagem, um vírus foi instalado no computador da vítima, permitindo que os hackers obtivessem informações de acesso, modificassem valores de transações e redirecionassem beneficiários.

As investigações confirmaram que tanto a conta que enviou a mensagem quanto o servidor associado eram operados a partir da Coreia do Norte.

A empresa DMM Bitcoin, que anunciou posteriormente o encerramento de suas atividades, já transferiu as contas e ativos de seus clientes para outra corretora.

O governo japonês e o FBI emitiram um comunicado conjunto condenando o ataque e o envolvimento das autoridades norte-coreanas. O alerta também reforça a necessidade de atenção redobrada a mensagens suspeitas em redes sociais, especialmente aquelas com links desconhecidos.

O grupo Lazarus, subordinado ao governo da Coreia do Norte, é conhecido por diversos ataques cibernéticos a instituições financeiras ao redor do mundo, financiando atividades do regime norte-coreano.