Coreia do Sul impõe sanções a hackers de criptomoedas e operativos de TI da Coreia do Norte

O governo sul-coreano anunciou hoje que impôs sanções a 15 indivíduos e uma entidade da República Popular Democrática da Coreia envolvidos em atividades cibernéticas ilícitas, incluindo roubos de criptomoedas.

Os 15 indivíduos norte-coreanos têm trabalhado para o Bureau 313, uma organização sob o Departamento de Indústria de Construção de Máquinas do Partido dos Trabalhadores da Coreia, disse o Ministério das Relações Exteriores da Coreia do Sul em um comunicado . O departamento, sujeito a sanções do Conselho de Segurança da ONU desde 2016, supervisiona a produção de armas da RPDC, incluindo seu programa de mísseis balísticos.

“Sabe-se que o pessoal de TI norte-coreano é enviado para a China, Rússia, Sudeste Asiático e África como organizações afiliadas ao governo, disfarçando seu status e garantindo ordens de trabalho de empresas de TI ao redor do mundo, enquanto alguns também estão envolvidos em roubo de informações e ciberataques”, disse o comunicado.

Um representante do Ministério das Relações Exteriores da Coreia do Sul disse ao The Block que vários dos indivíduos sancionados roubaram criptomoedas por meio de hacks. No entanto, o ministério se recusou a especificar as identidades daqueles que realizaram os roubos de criptomoedas.

Um indivíduo sancionado chamado Kim Cheol-min, infiltrou-se em empresas de TI nos EUA e no Canadá como funcionário e enviou grandes somas de moeda estrangeira para Pyongyang. 

A Coreia do Sul também impôs sanções a uma entidade norte-coreana que envia numerosos funcionários de TI norte-coreanos para o exterior e remete grandes somas de dinheiro para financiar o regime e seu exército, de acordo com o comunicado.

Hacks da RPDC em ascensão

Diz-se que hackers norte-coreanos são responsáveis por alguns dos maiores roubos de criptomoedas. Na segunda-feira, o Federal Bureau of Investigation anunciou que atores cibernéticos norte-coreanos estavam por trás do roubo de $308 milhões em criptomoedas da empresa japonesa de criptomoedas DMM Bitcoin, o que levou a empresa a encerrar suas atividades.

Na semana passada, o Departamento do Tesouro dos EUA impôs sanções a dois indivíduos e uma entidade por lavar criptomoedas para a RPDC em uma empresa de fachada nos Emirados Árabes Unidos.

De acordo com a empresa de análise de blockchain Chainalysis, hackers norte-coreanos roubaram $1,34 bilhão em criptomoedas em 47 incidentes. Isso representa 61% do total roubado no ano, mostrando um aumento tanto em quantidade quanto em frequência.

“[Alguns] eventos parecem estar ligados a trabalhadores de TI norte-coreanos, que têm se infiltrado cada vez mais em empresas de criptomoedas e Web3, comprometendo suas redes, operações e integridade”, disse o relatório da Chainalysis. “Esses trabalhadores frequentemente usam Táticas, Técnicas e Procedimentos (TTPs) sofisticados, como identidades falsas, intermediários de contratação de terceiros e manipulação de oportunidades de trabalho remoto para obter acesso.”