Por que sempre a Coreia do Norte? Vou explicar.
A Coreia do Norte é um país fechado ao exterior e precisa encontrar recursos para poder se desenvolver. Além disso, esses recursos não são apenas dinheiro; também podem ser informações, pesquisas e dados.
Em vez de investir bilhões de dólares em P&D, é mais atraente para eles roubar informações de quem faz esses investimentos.
O Estado investe há anos no aumento de sua capacidade cibernética e treinou um grande número de pessoas nessa área.
Nos últimos dois anos, a Coreia do Norte teve uma participação muito significativa nos incidentes de invasão no mercado de criptomoedas. Em termos do valor total dos ativos roubados, essa proporção ultrapassa 50%.
A Coreia do Norte vem investindo em sua capacidade cibernética desde a década de 1990. Após a primeira Guerra do Golfo, passou a dar ênfase ao desenvolvimento de suas habilidades cibernéticas. Isso porque, para um país isolado do exterior, o mundo cibernético é um domínio extremamente vantajoso.
Antes mesmo do surgimento do mercado de criptomoedas, eles já eram associados a inúmeros ciberataques, como o roubo ao Banco de Bangladesh e o ataque do ransomware WannaCry, entre outros. Alguns desses ataques foram realizados com fins lucrativos.
A Coreia do Norte não tem apenas um grupo de hackers, mas um sistema institucionalizado de inteligência cibernética.
Há muitos hackers independentes extremamente talentosos no mundo. No entanto, a maior vantagem da Coreia do Norte é que ela conduz parte de suas operações cibernéticas diretamente dentro da estrutura de inteligência e segurança do Estado.
Grupos de hackers apoiados pelo Estado, como Lazarus, Bluenoroff e Andariel, continuam suas operações acreditando que suas atividades não resultarão em uma punição severa.
Como ex-especialista em cibersegurança, considero essa distinção muito importante:
Não é a mesma coisa um hacker independente organizar um ataque com medo de ser capturado e um grupo que sabe que não será punido — e até será recompensado se tiver sucesso — organizar um ataque.
Na época, tive a oportunidade de conversar com alguns hackers norte-coreanos em um fórum de hackers.
Esses hackers podem estar roubando bilhões de dólares, mas, segundo o que me contaram as pessoas com quem conversei, o dinheiro não era sua motivação direta. Eles falavam de privilégios como acesso a mulheres, álcool e a sensação de maior liberdade em um país isolado do exterior.
Isso porque, embora roubem bilhões de dólares, na verdade são apenas funcionários assalariados.
Nesses fóruns de hackers, eles também vendiam acessos a empresas nas quais haviam se infiltrado como trabalhadores remotos. Havia um mercado robusto na dark web.
Um dos métodos que usavam para se infiltrar em empresas era candidatar-se a vagas remotas como se fossem profissionais de TI comuns.
As investigações de segurança do Google também indicam que, por meio desse método, funcionários ligados à Coreia do Norte se infiltraram em muitas empresas.
Dessa forma, eles não apenas recebem salários trabalhando remotamente, mas, em alguns casos, também obtêm acesso aos sistemas internos das empresas. Esses acessos podem ser usados posteriormente para roubo de dados, ataques de ransomware ou outras operações cibernéticas.
No entanto, há ainda outro ponto importante.
Às vezes, a Coreia do Norte também acaba sendo usada como bode expiatório.
Na verdade, pode haver outros agentes interessados em atribuir à Coreia do Norte ataques que eles próprios não cometeram.
Por exemplo, a China também tem grupos de hackers apoiados pelo Estado. No entanto, nas operações cibernéticas chinesas, o roubo de informações estratégicas e tecnológicas se destaca mais do que o ganho financeiro.
As acusações de roubo de informações técnicas relacionadas ao caça F-35 são um dos exemplos mais conhecidos disso. Muitos estudos estratégicos de P&D e pesquisas tecnológicas semelhantes também têm sido alvo de operações cibernéticas apoiadas pelo Estado.
Em resumo, não é por acaso que a Coreia do Norte é frequentemente apontada como responsável por grandes ataques a criptomoedas. Isso porque, para eles, os ciberataques não são tanto uma atividade criminosa individual, mas um sistema institucionalizado que serve aos objetivos econômicos e estratégicos do Estado.
No entanto, também não é correto pensar que a Coreia do Norte está por trás de todos os grandes ataques. Às vezes, são realmente eles que os cometem; outras vezes, crimes de terceiros são atribuídos a eles.