Rede de espionagem: hackers norte-coreanos se infiltram em empresas americanas para roubar dados e 'segredos tecnológicos', diz jornal

Kim Jong-un discursa em reunião do Comitê Central do Partido dos Trabalhadores da Coreia em Pyongyang — Foto: KCNA VIA KNSAFP

RESUMO

Sem tempo? Ferramenta de IA resume para você

GERADO EM: 04/09/2024 - 04:01

Hackers norte-coreanos atacam empresas americanas.

Hackers norte-coreanos se infiltram em empresas americanas,revela relatório da CrowdStrike. Grupo Famous Chollima,ligado ao governo de Kim Jong-un,lucra com roubo de dados e criptomoedas. Dificuldade em rastrear origem dos ciberataques gera alerta do FBI. Espionagem cibernética visa setores tecnológico e de defesa,com prejuízos milionários e ameaças constantes.

O Irineu é a iniciativa do GLOBO para oferecer aplicações de inteligência artificial aos leitores. Toda a produção de conteúdo com o uso do Irineu é supervisionada por jornalistas.

LEIA AQUI

O Departamento de Justiça dos EUA acusou a Coreia do Norte de usar infiltrar "milhares" de trabalhadores em companhias de todo o mundo. A partir de vagas remotas,estes trabalhadores norte-coreanos qualificados são contratados por companhias nos Estados Unidos usando "identidades roubadas ou emprestadas de cidadãos americanos para se passar por trabalhadores locais" e coletar informações para o regime de Kim Jong-un sem levantar suspeitas. As informações são do jornal El País.

Acusada de conspiração: Ex-assessora de governadora de Nova York era agente secreta chinesa,dizem promotoresAviões de Maduro: Frota do venezuelano ainda tem modelo ex-FAB e Airbus VIP disfarçados; conheça

Recentemente,a empresa de cibersegurança CrowdStrike,que ganhou notoriedade há um mês e meio por causar uma interrupção global em sistemas Windows,revelou que um grupo de hackers da Coreia do Norte comprometeu mais de 100 empresas americanas. A maioria dessas empresas opera no setor de tecnologia e fintechs. Esses hackers,contratados como desenvolvedores remotos,instalaram softwares maliciosos para acessar dados confidenciais e obter e lucrar com informações sensíveis.

As ameaças foram identificadas Adam Meyers,especialista em Ameaças Persistentes Avançadas (APTs) e responsável pela inteligência e operações contra cibercriminosos na CrowdStrike,após relatos de um cliente sobre uma infiltração maliciosa. Ele alerta que a campanha não se restringe a empresas de tecnologia,mas se dirige também aos setores aeroespacial e de defesa.

Segundo Meyers,o grupo norte-coreano responsável pela infiltração,chamado de Famous Chollima,é organizado,o que permite elaboração de ataques "complexos,coordenados e rápidos". Patrocinados pelo governo de Kim Jong-un,eles também tem recursos e estrutura hierárquica bem definida. O regime nega qualquer vínculo com o grupo.

Segundo o El País,o relatório da CrowdStrike apontou que o Famous Chollima obteu um acesso "profundo e duradouro" aos sistemas remotos de dezenas de empresas,o que "durante muito tempo foi quase impossível de detectar”.

Em entrevista ao jornal. Mayer afirma: “O Departamento de Justiça estima que essas ações tenham gerado para os atacantes cerca de 6,8 milhões de dólares em dois anos,mas acredito que estamos apenas arranhando a superfície da extensão dessa campanha”.

Segundo ele,os cibercriminoso buscavam dados "que pudessem trazer valor para a República Popular Democrática da Coreia,como inteligência comercial sensível e informações patenteadas de várias empresas tecnológicas".

O Departamento de Justiça identificou pelo menos 300 empresas afetadas por infiltrações desse tipo nos últimos meses,incluindo as mais de cem do setor tecnológico detectadas pela CrowdStrike. Em resposta a essa ameaça crescente,o FBI emitiu um alerta,direcionado tanto a empresas públicas quanto privadas. O aviso forneceu orientações para fortalecer a proteção contra tais intrusões e solicitou que os casos de ataques conhecidos fossem reportados.

A dificuldade em identificar a origem dos ciberataques,que frequentemente utilizam redes de servidores internacionais para ocultar suas trilhas,facilita as operações de espionagem. A prática é utilizada por países,que financiam grupos de hackers para realizar ações disfarçadas,evitando assim problemas diplomáticos.

A Coreia do Norte se destaca por usar seus hackers para gerar receita através do roubo de criptomoedas,dado o isolamento do regime por sanções internacionais. Recentemente,o grupo Citrine Sleet explorou uma vulnerabilidade no navegador Chromium para roubar criptomoedas. O maior roubo digital conhecido foi realizado pelo grupo Lazarus,de onde o Famous Chollima surgiu,que levou cerca de 1 bilhão de euros em dois anos. Um relatório do Conselho de Segurança das Nações Unidas estimativa que os norte-coreanos tenham roubado cerca de 3 bilhões de dólares em criptomoedas desde 2017.

Desde que assumiu o poder em 2009,Kim Jong-un tem incentivado o uso do ciberespaço para benefício do regime,segundo a jornalista Anna Fifield,autora de O Grande Sucessor (2021). O Lazarus,incluindo suas facções Stardust Chollima e Labyrinth Chollima,foca em monetização,enquanto o Famous Chollima está envolvido com o sistema armamentista norte-coreano.

Outra prática frequente entre os hackers norte-coreanos é tentar acessar os computadores de colegas estrangeiros para se atualizar sobre as últimas tendências em cibersegurança. O hacker americano Alejandro Cáceres,conhecido como P4x ou _hyp3ri0n,foi vítima de uma tentativa deste tipo de intrusão em 2021. Como retaliação,ele respondeu derrubando a internet em toda a Coreia do Norte por uma semana. "Eu sabia que o que fiz era ilegal,mas não imaginava que a Coreia do Norte me processaria",afirmou ao El País.

(Com El País e La Nacion)