Hacks de criptomoedas ligados à Coreia do Norte: menos saques apesar de mais ataques, alerta Chainalysis
Summary:
Apesar de intensificar seus esforços, grupos de hackers ligados à Coreia do Norte roubaram menos criptomoedas em 2023 em comparação com o ano anterior, de acordo com uma empresa de análise de blockchain, a Chainalysis. A queda foi registrada apesar da escalada da frequência de ataques - 20 em 2023 contra 15 em 2022. Prevê-se que os hacks associados à Coreia do Norte continuem a diversificar-se e a tornar-se mais sofisticados. Com a segurança reforçada nos protocolos de finanças descentralizadas (DeFi), os hackers evidentemente expandiram seu escopo para serviços e carteiras centralizados. O artigo também destaca a necessidade de melhores práticas de segurança, maior conscientização sobre a segurança cibernética dos funcionários, monitoramento eficaz da rede e redução da dependência de sistemas centralizados.
Apesar de intensificar suas operações e diversificar seus alvos em 2023, grupos de hackers afiliados à República Popular Democrática da Coreia (RPDC) roubaram menos criptomoedas, de acordo com um relatório recente da Chainalysis, uma empresa de análise de blockchain. Em 2022, o valor da criptomoeda perdida devido a ataques cibernéticos associados à Coreia do Norte somou US$ 1,7 bilhão em 15 incidentes. No entanto, apesar de sofrer mais ataques em 2023, totalizando 20, a Chainalysis estimou que os cibercriminosos afiliados à Coreia do Norte só conseguiram se apropriar indevidamente de aproximadamente US$ 1 bilhão em criptomoedas. Apesar do aumento da frequência, o valor dos recursos obtidos ilicitamente não ultrapassou os patamares do ano anterior.
Erin Plante, vice-presidente de investigações da Chainalysis, prevê um aumento na complexidade e diversificação dos ataques cibernéticos relacionados à RPDC. À medida que os lucros obtidos com os protocolos de finanças descentralizadas (DeFi) diminuem devido a medidas de segurança aprimoradas, os cibercriminosos norte-coreanos foram forçados a estender seu alcance a serviços e carteiras centralizados, de acordo com Plante.
Plante destacou que, em 2023, os cibercriminosos ligados à Coreia do Norte se inclinaram mais para técnicas comprovadas de hacking, como phishing e engenharia social. Ela enfatizou que esses modos tradicionais de ataque podem ser frustrados com pessoal bem informado e consciente. Plante enfatizou que práticas de segurança eficazes formam a base para procedimentos robustos de segurança cibernética e pediu às organizações que garantam que seus funcionários permaneçam vigilantes e tecnicamente proficientes no combate às ameaças cibernéticas.
Aludindo a um padrão que observaram em incursões relacionadas à RPDC, Plante apontou que esses infiltrados passam uma quantidade considerável de tempo dentro dessas redes, ressaltando a necessidade de maior vigilância e fortificação da rede.
Comentando sobre segurança cripto, Plante pediu que os protocolos DeFi potencialmente suscetíveis a falhas on-chain implementem sistemas que monitoram atividades on-chain. Para plataformas que podem estar em risco de ameaças off-chain, elas são aconselhadas a confiar menos em produtos e serviços centralizados.
Resumindo sua perspectiva, Plante espera que hackers norte-coreanos persistam em sua busca por oportunidades lucrativas de roubo. Ela alerta: "Sua rápida capacidade de adaptação, mesmo quando as oportunidades desaparecem, continua a classificá-los como um adversário sofisticado".
Confira nossa Revista: Casos de uso de IA real em criptomoedas, Edição nº 3: Auditorias de contratos inteligentes e cibersegurança.
Published At
1/24/2024 5:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.