A guerra secreta na indústria cripto se intensifica: 40% dos candidatos a emprego são agentes norte-coreanos?
Agentes norte-coreanos já infiltraram entre 15% e 20% das empresas de criptomoedas, e de 30% a 40% das candidaturas para cargos no setor de cripto podem vir de agentes norte-coreanos. Eles atuam como intermediários por meio de trabalhadores remotos, utilizando malwares e técnicas de engenharia social para roubar fundos e manipular infraestruturas. Hackers norte-coreanos já roubaram mais de 3 bilhões de dólares em criptomoedas para financiar o programa nuclear do país. Resumo gerado por Mars AI Este resumo foi gerado pelo modelo Mars AI e seu conteúdo ainda está em processo de iteração quanto à precisão e completude.
Agentes norte-coreanos já infiltraram entre 15% e 20% das empresas de criptomoedas.
De acordo com um membro da SEAL, entre 30% e 40% das candidaturas a vagas na indústria cripto podem vir de agentes norte-coreanos.
A indústria cripto foi criticada por ter a “pior segurança operacional (opsec) de toda a indústria de computação”, segundo Pablo Sabbatella.
O grau de infiltração da Coreia do Norte na indústria cripto vai muito além do que as pessoas imaginam.
Pablo Sabbatella, fundador da empresa de auditoria Web3 Opsek e atual membro da Security Alliance, fez uma revelação bombástica na conferência Devconnect em Buenos Aires: agentes norte-coreanos podem já ter infiltrado até 20% das empresas de criptomoedas.
“A situação da Coreia do Norte é muito pior do que as pessoas pensam”, afirmou Sabbatella em entrevista à DL News. Ele destacou ainda, de forma ainda mais chocante, que entre 30% e 40% das candidaturas a vagas na indústria cripto podem vir de agentes norte-coreanos, que tentam se infiltrar nas organizações dessa forma.
Se essas estimativas forem verdadeiras, o potencial destrutivo é inacreditável.
Mais importante ainda, a infiltração norte-coreana não visa apenas o roubo de fundos por meio de técnicas de hacking, embora eles já tenham roubado bilhões de dólares usando malwares sofisticados e engenharia social. O problema maior é que esses agentes podem ser contratados por empresas legítimas, obter acesso a sistemas e manipular a infraestrutura que sustenta as principais empresas de criptomoedas.
Segundo um relatório do Departamento do Tesouro dos EUA de novembro passado, hackers norte-coreanos roubaram mais de 3 bilhões de dólares em criptomoedas nos últimos três anos. Esses fundos foram usados para apoiar o programa nuclear de Pyongyang.
Como os agentes norte-coreanos infiltram a indústria cripto?
Os trabalhadores norte-coreanos geralmente não se candidatam diretamente a vagas, pois as sanções internacionais os impedem de participar de processos seletivos com suas identidades reais.
Em vez disso, eles procuram trabalhadores remotos ao redor do mundo, que não sabem de nada, para atuarem como “proxies”. Alguns desses proxies até se tornam recrutadores, ajudando agentes norte-coreanos a contratar mais colaboradores estrangeiros usando identidades roubadas.
De acordo com um relatório recente da Security Alliance, esses recrutadores abordam pessoas em todo o mundo por meio de plataformas de trabalho freelancer, como Upwork e Freelancer, com foco principalmente na Ucrânia, Filipinas e outros países em desenvolvimento.
O “negócio” deles é simples: fornecer credenciais de contas verificadas ou permitir que agentes norte-coreanos usem sua identidade remotamente. Em troca, o colaborador recebe 20% da renda, enquanto o agente norte-coreano fica com 80%.
Sabbatella afirma que muitos hackers norte-coreanos têm como alvo os Estados Unidos.
“O que eles fazem é encontrar americanos para serem o ‘front-end’ deles”, explica Sabbatella. “Eles fingem ser pessoas da China, que não falam inglês, e precisam de alguém para ajudá-los nas entrevistas.”
Depois, eles infectam o computador do “front-end” com malware, obtendo assim um endereço IP dos EUA e acesso a mais recursos da internet do que teriam na Coreia do Norte.
Uma vez contratados, esses hackers raramente são demitidos, pois seu desempenho agrada às empresas.
“Eles são muito produtivos, trabalham muitas horas e nunca reclamam”, disse Sabbatella em entrevista à DL News.
Sabbatella sugere um teste simples: “Pergunte se eles acham Kim Jong-un estranho ou se têm algo negativo a dizer sobre ele.” Ele diz: “Eles não têm permissão para falar nada de ruim.”
Falhas na segurança operacional
No entanto, o sucesso da Coreia do Norte não depende apenas de engenharia social sofisticada.
As empresas de criptomoedas — e seus usuários — tornam tudo mais fácil.
“A indústria cripto provavelmente tem a pior segurança operacional (opsec) de toda a indústria de computação”, disse Sabbatella. Ele criticou que os fundadores de empresas cripto “estão totalmente expostos (fully doxxed), têm péssimas práticas de proteção de chaves privadas e são facilmente vítimas de engenharia social.”
Segurança operacional (Operational Security, ou OPSEC) é um processo sistemático para identificar e proteger informações críticas contra ameaças de adversários.
A falta de segurança operacional cria um ambiente de alto risco. “O computador de todo mundo provavelmente será infectado por malware pelo menos uma vez na vida”, afirma Sabbatella.
Notas de atualização
Atualização: Este artigo foi atualizado com o esclarecimento de Sabbatella, que destacou que a Coreia do Norte não controla 30%-40% dos aplicativos cripto; a porcentagem mencionada refere-se, na verdade, à proporção de candidaturas de agentes norte-coreanos em vagas da indústria cripto.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Tensões entre EUA e Irã reacendem preocupações com a inflação, Brent sobe para 95 dólares, mercado global de títulos sofre forte venda e ações sul-coreanas caem 4%
O conflito militar entre os Estados Unidos e o Irã foi retomado, levando a uma alta acentuada nos preços do petróleo. As preocupações com a inflação e as expectativas de aumento das taxas de juros aumentaram simultaneamente, e os rendimentos dos títulos dos principais mercados, como os EUA, Japão e Austrália, subiram para os níveis mais altos em dez ou até várias décadas. O índice KOSPI da Coreia do Sul ampliou sua queda para 4%, enquanto SK Hynix e Samsung Electronics caíram mais de 4% cada. O Brent subiu 1%, alcançando US$ 95,61 por barril; o preço do diesel atingiu o maior valor em mais de quatro meses e o preço do gás natural europeu chegou ao maior nível desde 2023.
A sucessão na Apple está definida: Ternus aposta 75% de suas ações no S&P 500, enquanto Cook aceita redução salarial para garantir uma transição suave
O novo CEO da Apple, John Ternus, terá uma remuneração-alvo total de cerca de US$ 58 milhões para o ano fiscal de 2027, dos quais até US$ 55 milhões em prêmios em ações estarão diretamente vinculados ao desempenho do índice S&P 500. Tim Cook, que assume como presidente executivo do conselho, terá uma remuneração-alvo total de cerca de US$ 47 milhões em seu novo pacote salarial, sendo que US$ 45 milhões em prêmios em ações têm metade vinculada ao desempenho do mercado acionário.
O Banco Central da Nova Zelândia eleva taxas de juros pela segunda vez consecutiva; Bancos centrais globais entram em “aperto monetário dependente de dados”! “Mais alto por mais tempo” retorna como principal narrativa do mercado
O banco central da Nova Zelândia elevou a taxa de juros básica pela segunda vez consecutiva, visando uma política monetária menos estimulativa para conter as pressões inflacionárias. Conforme amplamente esperado pelo mercado, o Comitê de Política Monetária do Reserve Bank da Nova Zelândia anunciou nesta quarta-feira em Wellington o aumento da taxa de juros oficial em 0,25 ponto percentual, para 2,75%. As previsões mais recentes do Reserve Bank da Nova Zelândia indicam que pode haver mais um aumento de 0,25 ponto percentual antes do final deste ano.
Preços de criptomoedas
Mais
