O que aconteceu
Uma operação clandestina revelou como suspeitos trabalhadores de TI da Coreia do Norte foram enganados a se juntarem a uma startup de cripto falsa, sem perceber que cada movimento estava sendo monitorado para extrair informações valiosas. Em junho, um jornalista se disfarçou de investidor em uma chamada de Zoom, representando a fictícia Definitive Communications e se reunindo com a equipe de desenvolvimento da startup Ballena Azul.
Como a farsa foi montada
A startup falsa, Ballena Azul, foi criada por Mauro Eldritch, fundador da BCA LTD, e Heiner García, analista de inteligência cibernética da Telefónica Tech. A infraestrutura da empresa foi fornecida pela plataforma de cibersegurança ANY.RUN, e o uso de uma empresa registrada no Reino Unido, que foi dissolvida em 2022, conferiu legitimidade ao projeto. Eldritch assumiu a identidade de “Leonardo Nelson”, enquanto García se apresentou como “Andy Jones”, o líder da equipe.
Detalhes da operação
Durante as cinco semanas de operação, os trabalhadores da TI acreditavam que estavam buscando apoio financeiro, mas estavam, na verdade, sendo observados. Informações cruciais foram descobertas, incluindo servidores externos usados como pontos intermediários antes de se conectarem às máquinas virtuais controladas da Ballena Azul. Esses servidores estavam ligados a campanhas de malware que visavam roubar dados de credenciais e carteiras de criptomoedas.
Por que isso importa
A operação destacou como trabalhadores de TI da Coreia do Norte se tornaram uma crescente ameaça cibernética para a indústria de criptomoedas. Relatórios recentes indicam que esquemas semelhantes geraram quase $800 milhões em 2024, ajudando a financiar programas de armas de destruição em massa do regime de Pyongyang. Além disso, a utilização de ferramentas de inteligência artificial, como ChatGPT, para completar tarefas e responder perguntas simples ilustra a adaptação dos trabalhadores a novas tecnologias, aumentando ainda mais o risco para as empresas.
A crescente ameaça
Casos anteriores envolveram desenvolvedores vinculados à Coreia do Norte que, através de identidades falsas, conseguiram empregos remotos e roubaram mais de $900.000 em criptomoedas. A indústria está em alerta, pois os métodos de infiltração e roubo estão se tornando cada vez mais sofisticados.
Conclusão
O golpe da Ballena Azul não é apenas uma história de espionagem cibernética, mas um alerta sobre os riscos que a indústria de criptomoedas enfrenta diante de ameaças emergentes. À medida que as táticas de infiltração se tornam mais elaboradas, as empresas precisam redobrar a vigilância para proteger seus ativos e informações.
