Hackers da Coreia do Norte provavelmente exploram mineração em nuvem para lavar Cripto roubadas, mostra pesquisa

O grupo de hackers norte-coreano APT43 provavelmente usa serviços de mineração em nuvem para lavar Cripto roubadas, de acordo com pesquisa da empresa de segurança cibernética Mandiant, de propriedade do Google.

Os serviços de mineração em nuvem possuem e operam infraestrutura e alugam hashrate para usuários. Hashrate é uma medida da quantidade total de poder de processamento do computador para proteger uma Criptomoeda. APT43 usa Criptomoeda roubada para pagar por esses serviços e recebe Cripto não associada ao crime para carteiras de sua escolha, de acordo com o relatório divulgado na terça-feira.

O grupo é "moderadamente sofisticado" e apoia os objetivos estratégicos e nucleares do regime norte-coreano, de acordo com a Mandiant. Ele usa os lucros do crime cibernético para financiar suas operações, que têm como alvo organizações governamentais sul-coreanas e norte-americanas, acadêmicos e think tanks focados na geopolítica da península coreana, disse o relatório.

Para adquirir a Cripto, o APT43 rouba credenciais, geralmente por meio de ataques de phishing. Ou seja, ele cria sites com aparência legítima – por exemplo, um site que se disfarça de exchange de Cripto – e persuade usuários desavisados ​​a revelar informações pessoais.

Os hackers norte-coreanos foramincluindo cada vez mais Cripto em suas operações, frequentemente em assaltos digitais de alto perfil, como o roubo de US$ 100 milhões da Horizon Bridge, de acordo com o FBI. Autoridades ao redor do mundo, particularmente no NÓS. e Coréia do Sul, estão tentando combater a ameaça.

Mandiant eraadquiridopelo Google e integrado ao seu serviço de nuvem em setembro de 2022.

Leia Mais: FBI: Hackers norte-coreanos estão por trás do roubo de US$ 100 milhões da Horizon Bridge