CRIPTOMOEDAS
Autoridades afirmam que hackers norte-coreanos infectaram 30 mil computadores e roubaram 7 mil carteiras de criptomoedas
Autoridades do Japão e dos EUA publicaram nesta sexta-feira (18) um documento afirmando que hackers da Coreia do Norte infectaram…
Autoridades do Japão e dos EUA publicaram nesta sexta-feira (18) um documento afirmando que hackers da Coreia do Norte infectaram 30 mil computadores e roubaram 7 mil carteiras de criptomoedas entre dezembro de 2025 e julho de 2026.
As perdas chegariam a US$ 10,7 milhões (R$ 55,1 milhões) durante esse período. Apesar dos alertas, o estudo nota que os hackers tendem a evoluir seus ataques e recomenda atenção.
No início do ano, o G7, grupo composto por EUA, Japão e outros cinco países, já havia citado o roubo de criptomoedas pela Coreia do Norte como uma de suas principais preocupações.
Hackers norte-coreanos mantêm estratégia de engenharia social usada há anos
Explicando o método de atuação dos hackers norte-coreanos, as autoridades afirmam que o grupo WaterPlum se apresenta como uma empresa legítima de inteligência artificial (IA), criptomoedas, NFTs e serviços de recrutamento.
“Sob o pretexto de realizar recrutamento de profissionais, o grupo aborda desenvolvedores de software e profissionais de TI em todo o mundo, oferecendo vagas de emprego atraentes.”
A estratégia é a mesma utilizada no ataque de R$ 3 bilhões contra a Ronin, ligada à Axie Infinity, há 4 anos.
Em detalhes, o estudo aponta que os hackers fazem as vítimas baixarem programas maliciosos para então obter controle do sistema operacional do computador. A partir disso, eles iniciam o roubo de dados, incluindo carteiras de criptomoedas.
Outro sinal de sofisticação seria o uso de ferramentas de deepfake para alterar os seus rostos com inteligência artificial, dificultando a identificação dos membros.
Entre dezembro de 2025 e julho de 2026, os hackers teriam infectado mais de 30 mil computadores em mais de 100 países com esse ataque, causando um prejuízo de US$ 10,7 milhões em criptomoedas.
“Os principais alvos parecem ser designers e engenheiros da área web, além de profissionais que atuam com criptomoedas, blockchain e Web3.”
Hackers usavam fazenda de laptops no Japão
Em outro trecho, as autoridades afirmam que os hackers norte-coreanos utilizavam uma fazenda de laptops no Japão para obter contratos de trabalho em plataformas de crowdsourcing no país e no exterior.
“Pela primeira vez no Japão, as autoridades identificaram e desmantelaram uma estrutura conhecida como ‘fazenda de laptops’, operada por um facilitador doméstico. Trata-se de computadores instalados na residência de um colaborador no Japão e controlados remotamente por trabalhadores norte-coreanos de TI. Incluindo os casos identificados durante as investigações relacionadas, esses trabalhadores enviaram ao exterior criptomoedas e outros ativos no valor de centenas de milhões de ienes.”
Como exemplo, o Japão afirma que endereços de IPs dessas fazendas coincidiram com os utilizados por hackers norte-coreanos que atacaram a corretora de criptomoedas bitFlyer.
“Os métodos descritos neste alerta são apenas exemplos. As técnicas podem mudar e se tornar mais sofisticadas no futuro.”
A operação foi realizada pela Agência Nacional de Polícia do Japão em conjunto com o Escritório Nacional de Coordenação Cibernética (NCO), o FBI, o Centro de Crimes Cibernéticos do Departamento de Defesa dos Estados Unidos (DC3), o Centro Australiano de Segurança Cibernética (ACSC), o Serviço Federal de Inteligência da Alemanha (BND) e o Escritório Federal de Proteção da Constituição da Alemanha (BfV).
Veja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.
Perguntas frequentes
Respostas institucionais sobre esta cobertura, fontes e limites editoriais.
- Sobre o que trata “Autoridades afirmam que hackers norte-coreanos infectaram 30 mil computadores e…”?
- Autoridades do Japão e dos EUA publicaram nesta sexta-feira (18) um documento afirmando que hackers da Coreia do Norte infectaram 30 mil computadores e roubaram 7 mil carteiras de criptomoedas entre dezembro de 2025 e julho…
- O que a matéria explica sobre “Hackers norte-coreanos mantêm estratégia de engenharia social usada há anos”?
- Explicando o método de atuação dos hackers norte-coreanos, as autoridades afirmam que o grupo WaterPlum se apresenta como uma empresa legítima de inteligência artificial (IA), criptomoedas, NFTs e serviços de recrutamento. “Sob o pretexto de realizar recrutamento de profissionais, o grupo aborda…
- O que a matéria explica sobre “Hackers usavam fazenda de laptops no Japão”?
- Em outro trecho, as autoridades afirmam que os hackers norte-coreanos utilizavam uma fazenda de laptops no Japão para obter contratos de trabalho em plataformas de crowdsourcing no país e no exterior. “Pela primeira vez no Japão, as autoridades identificaram e desmantelaram uma…
- Quem edita o conteúdo do Estrato Esporte?
- A cobertura é produzida e revisada pela equipe editorial do Estrato Esporte, com editor-chefe responsável pela linha editorial. Conheça a redação em https://esporte.estrato.cc/equipe/.
- Quais fontes o Estrato prioriza?
- Priorizamos fontes primárias (órgãos oficiais, balanços, estudos revisados, documentos públicos) e cruzamos informações antes da publicação, conforme a política editorial.
- Como solicitar correção de uma matéria?
- Envie o pedido pela página de Correções (https://esporte.estrato.cc/correcoes/) ou Contato (https://esporte.estrato.cc/contato/). Erros materiais são corrigidos com registro da atualização.
- O conteúdo constitui aconselhamento profissional?
- Não. As matérias têm caráter informativo e jornalístico. Decisões financeiras, de saúde, jurídicas ou educacionais devem considerar profissionais habilitados e a sua situação particular.
- Onde acompanhar a política editorial do Estrato Esporte?
- Metodologia, ética e transparência estão em https://esporte.estrato.cc/metodologia/, https://esporte.estrato.cc/etica-editorial/ e https://esporte.estrato.cc/politica-editorial/.
