Um pesquisador de segurança que passou quase dois anos monitorando silenciosamente as operações de hacking da Coreia do Norte revelou um grande segredo na conferência Black Hat, em Las Vegas.
Na conferência, ele revelou que hackers patrocinados pelo Estado conseguiram violar 1.640 empresas em 57 países, com várias centenas entre elas sofrendo comprometimentos graves.
Acesso root a servidores, contas da AWS e chaves cripto
Vangelis Stykas, o CTO da empresa de cibersegurança Kumio, conseguiu acesso depois que os hackers, acidentalmente, infectaram os próprios sistemas com malware. Esse erro permitiu que Stykas se infiltrasse nos servidores de comando e controle deles, acessasse seus canais do Slack e do Discord e examinasse cerca de cinco terabytes de dados.
De acordo com Stykas, o nível de acesso variava, mas as piores invasões deram aos hackers controle total, incluindo acesso root a servidores em nuvem, contas da AWS e até chaves criptográficas-mestras para empresas de blockchain.
Ele também nomeou publicamente várias organizações afetadas que lidaram bem com a sua divulgação, incluindo Coinbase, Uniswap Labs e Boston Children’s Hospital.
A Coinbase afirmou que o contratante Stykas, que foi sinalizado, foi investigado e demitido em 30 dias, sem expor dados de clientes, enquanto o Boston Children’s Hospital esclareceu que o incidente envolveu o dispositivo pessoal de um ex-contratante, e não os sistemas centrais do hospital.
Alguns contestaram as conclusões.
Isca de hackers norte-coreanos: ofertas de emprego falsas
O golpe em si era surpreendentemente simples: eles atraem desenvolvedores de software com ofertas de emprego falsas e lucrativas e os fazem executar um teste de codificação que instala malware.
O perigo real está na cultura do trabalho freelancer.
Como desenvolvedores independentes frequentemente gerenciam vários clientes corporativos ao mesmo tempo, um único laptop infectado pode funcionar como uma chave-mestra para dezenas de empresas.
Stykas observou ter encontrado contratantes individuais que, inadvertidamente, forneceram acesso a até 30 empresas de uma só vez, espelhando investigações federais mais amplas sobre esquemas de trabalhadores remotos da Coreia do Norte que roubaram bilhões em cripto.
Como a IA comercial ajuda hackers iniciantes
O motivo de um país com uma infraestrutura de internet notoriamente isolada conseguir fazer isso em escala se deve, em grande parte, à inteligência artificial comercial. Em abril, a WIRED descobriu um grupo norte-coreano chamado HexagonalRodent que estava usando ferramentas padrão de IA de empresas como OpenAI, Anima e Cursor para automatizar tudo, desde a criação de código de malware até a construção de sites de recrutadores falsos e convincentes.
Indícios óbvios, como comentários em inglês e emojis embutidos profundamente no código do malware, apontam diretamente para geração por IA.
Especialistas também apontam que a IA está efetivamente nivelando o campo de jogo, permitindo que operadores menos habilidosos executem ciberataques complexos e de múltiplas etapas. Investigações separadas conduzidas pela equipe de ameaças da Google também revelaram que hackers norte-coreanos UNC2970 usaram ferramentas como Gemini para pesquisar alvos e mapear funções de empregos bem remunerados na defesa e na tecnologia.
Dois golpes tomaram conta de 76% da cripto roubada de abril
Além do volume em si, o nível de precisão que esses ataques agora estão apresentando está começando a preocupar analistas. Segundo a empresa de inteligência blockchain TRM Labs, grupos norte-coreanos são responsáveis por cerca de 76% de toda a cripto roubada em abril, somando aproximadamente US$ 577 milhões extraídos de apenas dois grandes exploits.
A maioria dos especialistas agora suspeita que ferramentas avançadas de IA desempenham um papel importante na engenharia social meticulosa necessária para realizar esses roubos de alto risco, fazendo as estimativas do total de furtos cripto da Coreia do Norte ultrapassarem US$ 6 bilhões desde 2017.
Não leia apenas notícias sobre cripto. Entenda. Assine nossa newsletter. É grátis.