Hackers Norte-coreanos Miram Trabalhadores da Indústria de Criptomoedas
Em um esquema sofisticado para enganar profissionais do setor de criptomoedas, hackers norte-coreanos têm se passado por recrutadores em redes sociais como o LinkedIn. A ação faz parte de uma operação que já prejudicou diversos indivíduos financeiramente. Entre os casos, um gerente de produto dos Estados Unidos foi enganado e só percebeu a fraude após a perda de US$1.000 em criptomoedas como Ether e Solana.
Golpes de Engenharia Social
O golpe ocorreu quando o gerente, que não quis ser identificado, enviou um vídeo para alguém que alegava recrutar para a Ripple Labs. Após perceber o desaparecimento do dinheiro, ele tentou localizar o perfil fictício no LinkedIn, mas este já havia sido removido.
Outro caso de tentativa de fraude foi relatado por Ben Humbert, um consultor que conversava com uma suposta recrutadora chamada Mirela Tafili, que se apresentava como representante da corretora Kraken. Durante a troca de mensagens, Tafili solicitou que Humbert participasse de uma entrevista virtual rápida, fornecendo um link que, segundo ela, aceleraria o processo de seleção. Humbert, desconfiado das intenções, decidiu encerrar a conversa antes de prosseguir.
Esforços para Mitigar o Problema
Empresas impactadas, como Ripple e Bitwise, não responderam imediatamente aos pedidos de comentário sobre o caso. No entanto, a Robinhood confirmou estar ciente de uma campanha que tentou se passar por várias empresas de criptomoedas, incluindo a própria Robinhood. A empresa tomou medidas para desativar os domínios da web associados ao golpe.
O LinkedIn afirmou que as contas falsas de recrutadores foram previamente desativadas. Já o Telegram informou que removeu os golpes assim que foram identificados. As tentativas de contato com os hackers por parte das autoridades ainda não tiveram sucesso.
Associação com Hackers Norte-coreanos
De acordo com informações das empresas de segurança SentinelOne e Validin, os ataques foram associados a uma operação de hackers norte-coreanos conhecida como “Contagious Interview”. Investigações da Palo Alto Networks revelaram a origem norte-coreana dos ataques com base em fatores como o uso de endereços de IP e e-mails vinculados a atividades anteriores de hackers daquele país.
Os pesquisadores continuam monitorando a situação e trabalham para mitigar os danos causados por essa operação. Apesar dos esforços, os golpes de phishing e engenharia social continuam a representar um desafio significativo para a segurança da indústria de criptomoedas, destacando a necessidade de cautela e vigilância contínua por parte dos profissionais do setor.
A crescente sofisticação desses ataques de engenharia social sublinha a importância de medidas protetivas e conscientização entre os trabalhadores da área de criptomoedas. À medida que os hackers aprimoram suas técnicas, manter-se informado e atento é essencial para evitar cair em armadilhas semelhantes.
Fonte da Notícia: [Guia Região dos Lagos](https://www.uol.com.br/tilt/noticias/reuters/2025/09/04/trabalhadores-da-area-de-criptomoedas-estao-sob-cerco-de-hackers-norte-coreanos.htm)
