Hackers ligados a Pyongyang atacam bolsas de criptomoedas na Coreia do Sul

Hackers do grupo de crime cibernético Lazarus Group, ligado a Pyongyang, atacaram as bolsas de criptomoedas da Coreia do Sul antes dos dois países terem iniciado negociações de reconciliação, diz um relatório da empresa de tecnologias de Internet, Recorded Future.

"Atores do governo norte-coreano, em particular o Lazarus Group, continuaram atacando as bolsas e usuários de criptomoedas da Coreia do Sul no fim de 2017 antes do discurso de Ano Novo de Kim Jong-un e do diálogo subsequente entre o Norte e o Sul", afirma-se no relatório publicado nesta terça-feira (16).

De acordo com o documento, a campanha dos hackers tinha como alvo não apenas usuários de criptomoedas, mas também estudantes sul-coreanos interessados em assuntos internacionais e pertencentes ao grupo "Amigos do Ministério das Relações Exteriores".

Analistas acreditam que a campanha se tenha iniciado no fim do outono de 2017.

O relatório aponta para a semelhança entre o código utilizado no recente ataque e o do vírus Destover utilizado nos ataques contra a empresa japonesa Sony Pictures Entertainment em 2014 e do ataque com praga digital WannaCry em fevereiro de 2017.

Segundo os especialistas, o uso de termos chineses na implementação do vírus pode ser uma manobra de diversão.

Em meados de dezembro, a agência de inteligência da Coreia do Sul afirmou ter obtido provas da suposta cumplicidade de Pyongyang no roubo de dados pessoais de cerca de 30 mil usuários da bolsa de criptomoedas Bithumb.

A Coreia do Norte tem alegadamente aumentado significativamente seus ataques cibernéticos após o endurecimento das sanções internacionais que visam conter seu programa nuclear.