EUA registram reclamações para recuperar fundos roubados do Grupo Lazarus

Oi galera, prontos para mergulhar no mundo louco das notícias de cripto? Junte-se ao nosso canal do Telegram onde deciframos os mistérios da blockchain e rimos das mudanças de humor imprevisíveis do Bitcoin. É como uma novela, mas com mais drama descentralizado! Não fique de fora, venha com a gente agora e vamos aproveitar a montanha-russa das criptos juntos! 💰🎢

Junte-se ao Telegram


Como analista com anos de experiência no campo da análise forense digital, já vi a minha quota-parte de crimes cibernéticos, mas as tácticas utilizadas pelo Grupo Lazarus da Coreia do Norte são verdadeiramente notáveis ​​– e não no bom sentido. As recentes tentativas de apreensão por parte do governo dos EUA sublinham a complexidade e sofisticação destes ataques.

Num movimento que visa recuperar fundos, as autoridades americanas apresentaram duas ações judiciais com o objetivo de confiscar aproximadamente 2,67 milhões de dólares em criptomoedas obtidas ilegalmente pelo notório Grupo Lazarus da Coreia do Norte.

Os registros do tribunal mostram que, a partir de 4 de outubro, no Tribunal Distrital dos EUA para o Distrito de Columbia, as autoridades estão se esforçando para recuperar cerca de US$ 1,7 milhão em Tether (USDT) supostamente retirado de Deribit, uma bolsa de criptografia panamenha em novembro de 2022. O roubo teria se esgotado em mais de 2022. US$ 2,8 milhões da carteira quente da exchange.

Em segundo lugar, eles estão tentando recuperar aproximadamente US$ 972.000 em Bitcoin vinculado ao Avalanche (BTC.b), que foi retirado do site de jogos de azar Stake.com em setembro de 2023. Esse roubo resultou em mais de US$ 42 milhões em perdas totais para o plataforma.

Como analista, observei que, em ambos os casos, rastreei que os fundos foram canalizados através do Tornado Cash, uma popular criptomoeda frequentemente utilizada por cibercriminosos para lavar os seus ganhos ilícitos, tornando-os difíceis de rastrear.

Até o momento, as autoridades apreenderam com sucesso cinco carteiras de criptomoedas que estavam conectadas ao Tether roubado no roubo de Deribit, recuperando aproximadamente US$ 1,7 milhão. Localizar os restantes bens roubados revelou-se um desafio devido aos intrincados meios utilizados para ocultar o seu rasto.

Em setembro de 2024, o FBI divulgou um alerta detalhando algumas das estratégias astutas do Grupo Lazarus. Uma tática que eles empregam envolve se passar por recrutadores e oferecer ofertas de emprego falsas, especialmente para indivíduos nos setores de tecnologia ou criptografia. A oferta geralmente parece genuína, completa com um documento de inscrição para download.

Em vez disso, verifica-se que esses arquivos não são apenas documentos comuns; eles são malware disfarçado. Depois que uma pessoa baixa e abre o arquivo, o software malicioso é instalado secretamente em seu dispositivo. Isso permite que os cibercriminosos assumam o controle das informações pessoais da vítima.

Parece que estes ataques podem fazer parte de um plano para apoiar financeiramente o governo norte-coreano. De acordo com um relatório da ONU datado de Março de 2024, a maior parte dos ganhos parece ser canalizada para os seus programas de desenvolvimento de armas.

Em agosto de 2024, o detetive ZackXBT descobriu evidências mostrando que cerca de 25 projetos diferentes de criptomoeda foram secretamente visados ​​por programadores norte-coreanos, que disfarçaram suas verdadeiras identidades para conseguir entrar e fugir com os fundos.

2024-10-09 19:00