Hackers da Coreia do Norte

[sabotag3x]

Aproveitando a sugestão do @joker_josue

Eu começo achar estranho a isso... "sempre eles"...
Vocês não acham estranhos que há coisa de 2/3 anos para cá, sempre que existe um hack, seja ligado as cripto ou não, a culpa é dos norte coreanos!?

Enfim, se calhar precisamos mesmo num tópico sobre isso.

Hoje o ZachXBT divulgou dados sobre o esquema dos hackers norte coreanos sobre um esquema que movimenta US$ 1 milhão por mês:

Recentemente, uma fonte não identificada compartilhou dados exfiltrados de um servidor interno de pagamentos da Coreia do Norte, contendo 390 contas, registros de chat e transações em cripto.

Passei muitas horas analisando tudo isso, material que nunca foi divulgado publicamente.

Os dados revelaram um esquema complexo de cerca de US$ 1 milhão por mês envolvendo identidades fraudulentas, documentos legais forjados e conversão de cripto para moeda fiduciária.

Os caras são bons.. é literalmente uma máfia digital com "luz verde" para atacar quaisquer empresas de outros países.

[joker_josue]

Os caras são bons.. é literalmente uma máfia digital com "luz verde" para atacar quaisquer empresas de outros países.

Mas será que eles são melhores que os outros, ou os mais conhecidos?
São os mais fáceis de acusar, para justificar não ir atras?

E os esquemas que existem em complexos estilo KK Park, que existe em vários países do terceiro mundo? São todos fraquinhos e não fazem hacks nenhuns?

Eu não coloco em causa a capacidade técnica e de atuação por parte dos hackers da Coreia do Norte.
Mas, tenho ficado com a sensação, que sempre que existe um hack de maiores dimensões, a culpa é sempre deles. Acho isso estranho.

Parece que os outros hackers simplesmente se concentram em coisas pequenas ou não tem capacidade, de fazer hacks maiores. O que no mundo hack é algo um pouco estranho.

É verdade que existem hackers melhores que outros, e alguns são verdadeiros gênios da informática. Mas, vão dizer que são todos norte coreanos, ou recortado por eles?
Acho estranho.

O que vocês acham?

[sabotag3x]

Parece que os outros hackers simplesmente se concentram em coisas pequenas ou não tem capacidade, de fazer hacks maiores. O que no mundo hack é algo um pouco estranho.

É verdade que existem hackers melhores que outros, e alguns são verdadeiros gênios da informática. Mas, vão dizer que são todos norte coreanos, ou recortado por eles?
Acho estranho.

O que vocês acham?

O diferencial deles são esses ataques de engenharia social.. os outros hackers podem ser bons de código, mas os norte-coreanos saber se infiltrar em projetos..

Olha esse caso da Drift.. foram mais de seis meses de ação, encontraram os devs pessoalmente.. é muito difícil achar outros malucos que façam isso..

Os outros casos (desde a Ronin de 2022) são muito parecidos.. eles exploram a fraqueza humana, seja por oferecer falsas vagas de emprego com bons salários ou por entrarem como um funcionário nessas empresas (tem alguns vídeos deles em entrevistas, dizem que o maior "firewall" é pedir para eles chamarem o Kim Jong-un de porco nenhum fala).

Vou dar um exemplo.. imagina que você queira invadir o Bitcointalk para ver as mensagens privadas do Satoshi ou algo assim.. seria mais fácil passar meses ou anos ganhando a confiança do administrador, escrevendo códigos para melhorar o fórum até um belo dia conseguir acesso por alguma maneira (injetando um código malicioso, etc), do que ficar tentando encontrar algum bug.

E os esquemas que existem em complexos estilo KK Park, que existe em vários países do terceiro mundo? São todos fraquinhos e não fazem hacks nenhuns?

Esses caras são bons também, mas é outra área.. ali é tráfico humano, escravidão e golpe de romance.

[rdluffy]

...

O que vocês acham?

Já vi seu comentários algumas vezes, quando tem um hack e culpam os mesmos, Lazarus Group, da Coréia do Norte etc
E acho seus comentários bem válidos

Acho que um dos motivos principais de terem tantos ataques vindos de lá, e o que justifica tanto é a impunidade

Quem irá puni-los? De que forma?
Nenhum país consegue fazer algo para punir a Coréia do Norte já que eles praticamente não tem cooperação a não ser com Rússia, China etc

Se um hacker nos Estados Unidos, na maioria dos países da Europa, Américas etc é pego, os países conseguem uma cooperação para puni-los, tem várias alternativas, mas na Coréia do Norte não

[alegotardo]

Recentemente, uma fonte não identificada compartilhou dados exfiltrados de um servidor interno de pagamentos da Coreia do Norte, contendo 390 contas, registros de chat e transações em cripto.

Passei muitas horas analisando tudo isso, material que nunca foi divulgado publicamente.

Os dados revelaram um esquema complexo de cerca de US$ 1 milhão por mês envolvendo identidades fraudulentas, documentos legais forjados e conversão de cripto para moeda fiduciária.

Aí eu questiono... o Trump não fica atacando os países com a desculpa esfarrapada de que eles são uma ameaça nacional? E porque até hoje ele não mirou suas bombas no Kim?
Eu sei... ele já fez isso quando eles começaram a fazer e testar uns uns misseis que poderiam alcançar os EUA, mas na época eles pararam as brincadeiras e os EUA se deixaram por satisfeito.

Mas tipo... essa correia me parece ser um pais onde tudo de ilegal acontece, os cara não ficam mais brincando de guerra com fogo, eles estão é lucrando horrores com ataques no mundo virtual e financeiro, como nenhum país até hoje se incomodou para fazer algo?

[sabotag3x]

o Trump não fica atacando os países com a desculpa esfarrapada de que eles são uma ameaça nacional? E porque até hoje ele não mirou suas bombas no Kim?

Lá não tem petróleo

eles estão é lucrando horrores com ataques no mundo virtual e financeiro, como nenhum país até hoje se incomodou para fazer algo?

Lá tem bomba atômica

Brincadeira à parte, são alguns milhões ou bilhões de dólar.. ninguém se importa.. compara esses US$ 1,5 bilhão da Bybit, US$ 650 milhões da Ronin e US$ 270 milhões da Drift com o crescimento da dívida dos EUA, hoje em US$ ~7 bilhões por dia.

Até o Bitcoin é minúsculo se você parar pra pensar.. hoje o marketcap dele é US$ 1,4 trilhão.. o Musk sozinho tem US$ 800 bilhões.. os 4 maiores bilionários já são maiores que o Bitcoin.

[joker_josue]

E os esquemas que existem em complexos estilo KK Park, que existe em vários países do terceiro mundo? São todos fraquinhos e não fazem hacks nenhuns?

Esses caras são bons também, mas é outra área.. ali é tráfico humano, escravidão e golpe de romance.

Escravidão com relação das pessoas que estão lá a gerir as bases de dados e outros trabalhos "administrativos".
Mas, eles são mais do que golpe de romance. Tem muita engenharia social no que eles fazem.

As táticas são semelhantes em muitos ataques, porque hoje em dia, os esquemas copiam-se milhares de vezes.

Sinceramente, acho redutor indicar que todos os grandes hacks são feitos pelos Lazarus.

Faz lembrar o que aconteceu com o grupo Anonymous. Chegou a uma altura, em que muitos hacks que aconteciam, eram atribuídos a eles. Mais tarde, veio-se a descobrir que boa parte desses hacks que lhes foram atribuídos, não foram feitos por eles.