Hackers norte-coreanos ligados estão entre os melhores do mundo, dizem especialistas

As empresas de investigação de blockchain TRM Labs e Chainalysis atribuem o roubo a um grupo de hackers norte-coreano conhecido como “TraderTraitor”, nome usado em um alerta conjunto de 2022 do FBI, ‌da CISA e do Tesouro dos EUA que descrevia como os hackers usavam softwares maliciosos e outros artifícios para atacar desenvolvedores de software e equipes de TI em empresas de criptomoedas.

BC do Japão mantém taxa de juros em 1,25% ao ano, mas eleva inflação para 2027.

No mês passado, a inflação ao consumidor (CPI, na sigla em inglês) no Japão acelerou para 2,1% na taxa anual, acima da meta pela primeira vez em nove meses.

PIB da zona do euro cresce 0,4% no 3º trimestre, mais do que o esperado.

Analistas consultados pela FactSet previam alta de 0,2% no período.

O TraderTraitor é o “grupo de hackers mais competente da Coreia do Norte, com foco principal no setor financeiro e composto por alguns dos ​operadores mais experientes dos programas cibernéticos do regime, que antes faziam parte do APT38”, acrescentou ele, referindo-se às unidades de hackers de longa data da Coreia do Norte voltadas para o setor financeiro.

Pesquisadores afirmam que o ​TraderTraitor tem como alvo desenvolvedores e equipes de TI em instituições financeiras por meio de malware ou ofertas de emprego falsas, levando os candidatos a baixar softwares maliciosos durante entrevistas de emprego falsas, o que dá aos hackers acesso a credenciais de login e outros dados confidenciais.

Rafe Pilling, diretor sênior de pesquisa de ameaças da Sophos, disse que os primeiros relatos sobre como os hackers comprometeram a Binance correspondem ao manual de táticas norte-coreano, e ‌que o grupo é especialista em descobrir como os sistemas e a equipe ​de uma empresa aprovam transferências de dinheiro.

Depois de roubar o dinheiro, os hackers o repassam a grupos chineses de lavagem de dinheiro ligados ⁠ao crime organizado, disse Barnhart.

Os norte-coreanos também ​aceitam secretamente empregos em empresas ​de tecnologia e financeiras nos EUA e em outros países para ganhar dinheiro a ser enviado de volta ao governo norte-coreano e roubar dados confidenciais, ⁠afirmou o FBI em um comunicado público de 13 de ​outubro, acrescentando que o dinheiro arrecadado pelos trabalhadores e hackers ajuda a financiar os programas nucleares e militares da Coreia do Norte.

Um porta-voz do Departamento de Estado dos EUA afirmou que o cibercrime norte-coreano é um “problema global” e que o país tem “recorrido cada ​vez mais ao cibercrime para contornar sanções internacionais e financiar seus programas ilegais de armas de destruição em massa e mísseis balísticos’.

O líder ⁠norte-coreano Kim Jong Un exortou o país a conquistar “superioridade absoluta” em drones e outras tecnologias militares, e os ganhos do programa de drones estão diretamente ligados ⁠aos roubos e aos esquemas envolvendo trabalhadores de TI no exterior, disse Barnhart.

O país também está auxiliando os esforços de guerra da Rússia, acrescentou ele.