Grupo de hackers ligado à inteligência norte-coreana usa empresas fictícias e golpes de emprego para infiltrar malwares e comprometer o setor de criptomoedas nos EUA
Hackers norte-coreanos criaram empresas falsas nos Estados Unidos com o objetivo de atacar desenvolvedores de criptomoedas, violando sanções dos EUA. Usando identidades falsas e endereços fictícios, o grupo formou empresas como a Blocknovas LLC, no Novo México, e a Softglide LLC, em Nova York. Uma terceira organização, chamada Angeloper Agency, também participa das operações, embora não tenha registro formal.
Esses cibercriminosos, que fazem parte do Lazarus Group, um subgrupo da agência de inteligência norte-coreana, empregam golpes de emprego falsos para infiltrar malwares. As ofertas de trabalho fraudulentas têm como objetivo comprometer carteiras digitais e roubar credenciais sensíveis. A empresa de segurança cibernética Silent Push identificou a Blocknovas como a mais ativa entre as empresas de fachada, com vários ataques confirmados.
A operação dessas empresas fictícias está sendo investigada pelo FBI, que apreendeu recentemente um dos domínios usados pelos criminosos. A ação revela um novo nível de sofisticação nas táticas de crimes cibernéticos da Coreia do Norte, que usa os recursos arrecadados para financiar programas militares e nucleares.
A Blocknovas e outras empresas envolvidas mantêm registros com endereços suspeitos, como terrenos baldios e escritórios contábeis sem conexão com o setor de criptomoedas, evidenciando a fachada dessas operações. O malware utilizado permite desde o roubo de dados até o controle remoto de sistemas, reforçando a gravidade da ameaça.