Google Cloud Sinaliza Campanha de Criptomoedas Vinculada à Coreia do Norte em Aumento

A Mandiant, divisão de inteligência de ameaças da Google Cloud, descobriu uma operação cibernética sofisticada e em expansão originária da Coreia do Norte que visa especificamente empresas de criptomoedas e fintechs. O grupo de atores de ameaça, designado como UNC1069, representa uma escalada significativa em relação às atividades detectadas pela primeira vez em 2018, com a nova campanha apresentando táticas e capacidades operacionais dramaticamente avançadas, projetadas para comprometer dados financeiros sensíveis e ativos digitais.

Sete Famílias de Malware Desenvolvidas para Ataques Dirigidos

A investigação dos especialistas em segurança da Mandiant revelou uma estrutura de intrusão abrangente que utiliza sete famílias distintas de malware criadas para coletar e exfiltrar dados das vítimas. Entre essas novas ferramentas identificadas, estão três variantes particularmente sofisticadas: SILENCELIFT, DEEPBREATH e CHROMEPUSH. Estas duas últimas representam avanços técnicos no arsenal do atacante, especificamente desenvolvidas para contornar as proteções de segurança do sistema operativo e extrair informações pessoais e financeiras de sistemas comprometidos. Essas variantes de malware evidenciam a sofisticação técnica que grupos ligados à Coreia do Norte desenvolveram ao longo de seus anos de campanhas focadas em criptografia.

Engenharia Social Aprimorada por IA Encontra-se com a Metodologia ClickFix

Além da distribuição tradicional de malware, a campanha UNC1069 utiliza táticas de engano de ponta que borram a linha entre ataques técnicos e centrados no humano. Os atores de ameaça exploraram contas comprometidas no Telegram e organizaram sessões fraudulentas de conferência no Zoom, aprimoradas com tecnologia de deepfake gerada por IA. Essas abordagens sofisticadas de engenharia social enganam as vítimas, levando-as a executar comandos ocultos através de ataques chamados ClickFix — uma técnica que manipula os usuários para facilitar inadvertidamente o comprometimento do sistema. Essa convergência de capacidades de inteligência artificial com engenharia social representa uma tendência alarmante nas operações cibernéticas da Coreia do Norte contra o setor de criptomoedas.

Evolução de uma Ameaça de Longo Prazo: De Monitoramento em 2018 à Expansão Atual

A descoberta pela Mandiant destaca como a campanha cibernética da Coreia do Norte contra a infraestrutura de criptomoedas evoluiu e se intensificou continuamente. O que começou como atividades suspeitas monitoradas em 2018 transformou-se em uma operação ofensiva abrangente, com ferramentas ampliadas, técnicas refinadas e uma persistência demonstrada ao visar empresas de fintech e ativos digitais de alto valor. A persistência desses atores de ameaça ligados à Coreia do Norte na busca por alvos de criptomoedas reflete tanto a importância estratégica que essas entidades têm para o regime quanto a dinâmica constante de gato e rato na cibersegurança.