Os Estados Unidos, o Japão e a Coreia do Sul emitiram um alerta conjunto à indústria de blockchain sobre a ameaça contínua representada por cibercriminosos norte-coreanos que visam corretoras de criptomoedas, custodiantes e indivíduos em todo o mundo. O anúncio, divulgado em 14 de janeiro, destaca o uso do crime cibernético pela República Popular Democrática da Coreia (RPDC) para financiar seus programas de armas, classificando-o como um risco significativo para a estabilidade financeira internacional.
Somente em 2024, grupos afiliados à Coreia do Norte, incluindo o Grupo Lazarus, foram ligados a grandes roubos de criptomoedas, incluindo US$ 308 milhões da DMM Bitcoin, US$ 50 milhões da Upbit e US$ 16.13 milhões da Rain Management. Além disso, os EUA e a Coreia do Sul atribuíram à Coreia do Norte roubos de US$ 235 milhões da WazirX e US$ 50 milhões da Radiant Capital.
A declaração destaca o aumento de táticas cibernéticas sofisticadas, como engenharia social e implantações de malware como TraderTraitor e AppleJeus. Esses métodos permitiram que hackers da RPDC contornassem protocolos de segurança e comprometessem entidades globais de blockchain.
Governos pedem vigilância contra ameaça a trabalhadores de TI norte-coreanos
Os três governos também destacaram a ameaça interna representada pela infiltração de profissionais de TI da RPDC em organizações do setor privado. Avisos conjuntos, emitidos em outubro de 2023, alertam contra a contratação inadvertida desses agentes, que frequentemente disfarçam suas afiliações para acessar dados confidenciais.
Os EUA, o Japão e a Coreia do Sul solicitaram que empresas de blockchain e marketplaces freelance revisassem esses avisos para reforçar as medidas de segurança cibernética. A Agência de Serviços Financeiros do Japão (FSA), em parceria com a Associação Japonesa de Câmbio de Ativos Virtuais e Criptomoedas (JVCEA), emitiu solicitações de autoinspeção para empresas de criptomoedas no final de 2024 para mitigar riscos.
Colaboração trilateral visa operações de crimes cibernéticos
A parceria trilateral enfatizou a importância da colaboração público-privada para combater as ameaças cibernéticas da RPDC. Iniciativas como a Notificação de Ativos Virtuais Ilícitos (IVAN) nos EUA, os simpósios entre a Coreia do Sul e os EUA e a atuação do Japão por meio do JVCEA visam aprimorar a resposta a incidentes e o compartilhamento de informações.
Os governos também se comprometeram a impor sanções aos cibercriminosos da RPDC e a fortalecer a segurança cibernética em toda a região do Indo-Pacífico. Esse esforço conjunto ocorre em meio a preocupações crescentes sobre a dependência da RPDC do crime cibernético para contornar sanções internacionais e financiar seus programas de armas.
