Autoridades japonesas e norte-americanas divulgaram nesta sexta-feira um relatório detalhando uma ampla operação cibernética atribuída a hackers linked to Corea do Norte. Segundo o documento, o grupo conseguiu infectar 30 mil computadores e acessar aproximadamente 7 mil carteiras de criptomoedas no período entre dezembro de 2025 e julho de 2026, causando prejuízos estimados em 10,7 milhões de dólares, o equivalente a cerca de 55 milhões de reais.
De acordo com o estudo, os invasores utilizam uma estratégia refinada de engenharia social que persiste há anos. O coletivo conhecido como WaterPlum opera sob a aparência de empresas legítimas que atuam nos setores de inteligência artificial, criptomoedas, tokens não fungíveis e serviços de recrutamento. A abordagem consiste em contactar desenvolvedores de software e profissionais de tecnologia da informação ao redor do mundo, oferecendo oportunidades de emprego com condições atrativas para induzir as vítimas a baixarem programas maliciosos nos seus sistemas.
Uma vez que o software hostil é instalado, os hackers obtainem controle total sobre o computador comprometido, permitindo o roubo de dados sensíveis, incluindo informações de carteiras digitais. O relatório destaca que essa metodologia é semelhante à empregada no megaflagrante contra a rede Ronin, vinculada ao jogo Axie Infinity, que resultedou em perdas de aproximadamente 3 bilhões de reais há quatro anos.
As autoridades también apontam para o uso de recursos de deepfake, que permitem alterar características faciais por meio de inteligência artificial, tornando mais complexa a identificação dos responsáveis. Entre o final de 2025 e meados de 2026, os invasores teriam comprometido equipamentos em mais de uma centena de países, com foco específico em designers, engenheiros de desenvolvimento web e especialistas em blockchain, criptomoedas e tecnologias web três.
Outra descoberta relevante envolve a existência de estruturas conhecidas como granjas de laptops no território japonés. Esses equipamentos, instalados em residências de colaboradores locais, eram controlados remotamente por trabalhadores de tecnologia da Coreia do Norte para obter contratos em plataformas de trabalho colaborativo. As investigações conduziram ao primeiro desmantelamento desse tipo de estrutura no Japón, operada por um facilitador doméstico. Os valores enviados ao exterior por esses trabalhadores incluem criptomoedas e outros ativos avaliados em centenas de milhões de ienes.
As forças de segurança identificaram que os endereços de protocolo da internet dessas granjas coincidiram com os utilizados em ataques contra a corretora de criptomoedas bitFlyer. O documento recomenda vigilance constant, já que as técnicas tendem a se tornar mais elaboradas com o tempo.
A operação joint fue menée par l'Agence Nationale de Police du Japon em conjunto com o Escritório Nacional de Coordenação Cibernética, o FBI, o Centro de Crimes Cibernéticos do Departamento de Defesa dos Estados Unidos, o Centro Australiano de Segurança Cibernética, o Serviço Federal de Inteligência da Alemanha e o Escritório Federal de Proteção da Constituição da Alemanha.
Fonte: Livecoins
