Por trás do roubo de 1,4 mil milhões de dólares em criptomoedas: computador de programador hacker foi "apanhado", detalhes internos da operação expostos pela primeira vez

[Criptoesfera] A empresa de cibersegurança Hudson Rock fez recentemente algo bastante interessante — ao analisar um registo de malware, deparou-se inesperadamente com uma grande descoberta.

A história é a seguinte: os investigadores, ao examinar os registos do programa de roubo de informações LummaC2, perceberam que havia um computador infetado com algo estranho. O dono deste dispositivo? Muito provavelmente é o programador que ajuda o grupo oficial de hackers da Coreia do Norte a escrever código malicioso. Ainda mais surpreendente, esta máquina foi usada para montar a infraestrutura do ataque que resultou no roubo de 1,4 mil milhões de dólares de uma grande exchange este fevereiro.

Ao aprofundar a investigação, descobriram que as credenciais de login guardadas neste computador correspondiam aos domínios de exchanges falsas registados antes do ataque. O equipamento era de topo — estava equipado com ferramentas profissionais de desenvolvimento como o Visual Studio e o Enigma Protector, além de softwares de comunicação como Astrill VPN, Slack e Telegram.

Pelos registos de navegação, percebe-se que o atacante comprou domínios propositadamente para ataques de phishing e preparou um pacote falso de instalação do Zoom como isco. Esta revelação é uma oportunidade rara para o público perceber como estes grupos de hackers estatais partilham recursos e colaboram nos seus crimes. Ficou praticamente confirmado que, por detrás deste roubo de grande escala, estava uma equipa profissional altamente coordenada.