TL;DR
Hackers norte-coreanos estão atacando exchanges de criptomoedas, fintechs e indivíduos no Brasil, usando malware disfarçado de rastreador de preços de criptos. Grupos como Pukchong, GoPix e URSA estão por trás dos ataques, visando o crescente mercado digital brasileiro. A Trust Wallet e a Kaspersky já alertaram sobre outras ameaças recentes. O Brasil está na mira dos cibercriminosos locais e estrangeiros, principalmente com o crescimento do mercado de pagamentos digitais.
Hackers Norte-Coreanos Miram o Brasil
Recentemente, um relatório da Google Cloud revelou uma preocupante onda de ciberataques perpetrados por hackers norte-coreanos, direcionados a exchanges de criptomoedas, fintechs e indivíduos no Brasil. Esses ataques estão sendo conduzidos pelo infame grupo de hackers Pukchong (também conhecido como UNC4899).
Táticas Sinistras dos Cibercriminosos
Os cibercriminosos estão usando uma tática perversa para atrair vítimas desavisadas: fazem com que baixem um software malicioso disfarçado de rastreador de preços de criptomoedas. Esse malware dá aos atacantes controle total sobre o sistema da vítima e permite que eles instalem outros programas nocivos.
Outros Grupos Envolvidos
Além do Pukchong, outros grupos de hackers norte-coreanos, como GoPix e URSA, também estão ativamente mirando empresas de criptomoedas no Brasil com ataques similares. A situação é crítica, pois o país é um alvo valioso devido ao seu mercado digital em rápida expansão.
Boom Digital do Brasil Sob Ataque
O crescimento do mercado de pagamentos digitais no Brasil atraiu a atenção não só de hackers norte-coreanos, mas também de cibercriminosos de outras partes do mundo. A Trust Wallet, por exemplo, alertou em abril sobre uma falha que poderia permitir o acesso não autorizado aos dados dos usuários de iOS. A Kaspersky também descobriu recentemente um malware chamado “Durian”, implantado pelo grupo Kimsuky, que visa empresas de criptomoedas na Coreia do Sul.
Vulnerabilidade e Preocupação
A análise de ameaças da Google ressalta que o Brasil é vulnerável a ameaças cibernéticas tanto de atores locais quanto estrangeiros. Com a economia digital do país em plena ascensão, o Brasil se tornou um alvo lucrativo para o submundo digital. Grupos de ransomware que antes focavam na América do Norte e Europa agora estão de olho no Brasil.
Ransomware e Outras Ameaças
O grupo de ransomware como serviço, RansomHub, identificou o Brasil como seu segundo país mais visado em seu site de vazamentos. Isso destaca a crescente ameaça ao cenário digital brasileiro e a necessidade urgente de reforçar as medidas de segurança cibernética no país.
Conclusão
Os ciberataques norte-coreanos representam uma séria ameaça ao mercado de criptomoedas e ao setor digital no Brasil. É crucial que empresas e indivíduos tomem medidas preventivas para se protegerem dessas ameaças. Manter softwares atualizados, utilizar autenticação de dois fatores e estar atento a possíveis golpes são passos fundamentais para garantir a segurança digital.
