O proprietário do controle acionário da maior exchange de criptomoedas do mundo, Binance, Changpeng Zhao, fez um alerta para as empresas de criptomoedas, pedindo que deixem de considerar os hackers da Coreia do Norte como uma ameaça insignificante.
De acordo com Zhao, hackers norte-coreanos estão usando métodos de infiltração cada vez mais eficazes em empresas que trabalham com criptomoedas.
«Apenas alguns meses atrás, uma grande empresa de terceirização na Índia foi invadida, e os dados dos usuários de uma grande bolsa americana foram roubados. Isso resultou em uma perda de ativos de mais de $400 milhões», disse um empresário.
Ele contou aos colegas algumas das principais táticas usadas pelos hackers da Coreia do Norte:
candidatos falsos a empregos — golpistas em massa enviam currículos para vagas nas áreas de blockchain e criptoinvestimentos;
armadilhas durante a entrevista — hackers se passam por empregadores, durante entrevistas online enviam aos candidatos links contendo vírus disfarçados de "atualizações";
suborno de empreiteiros e funcionários de empresas que utilizam ativos digitais em suas atividades;
disseminação de links maliciosos para serviços de suporte técnico — cibercriminosos se disfarçam de clientes, deixando em suas solicitações links que contêm vírus sequestradores.
Empresários de criptomoedas devem gastar recursos significativos em treinamentos para funcionários, verificar cuidadosamente os candidatos e proibir o upload de arquivos suspeitos. Hackers da Coreia do Norte — avançados e muito pacientes, não podem ser ignorados, resumiu Zhao.
Anteriormente, um detetive de blockchain sob o pseudônimo ZachXBT afirmou que os hackers norte-coreanos não são onipotentes, como se costuma pensar. Seus ataques podem ser evitados se medidas de segurança padrão de projetos de criptomoeda forem utilizadas.