Hackers ligados \u00e0 Coreia do Norte invadiram um software amplamente utilizado por empresas nos Estados Unidos, em uma a\u00e7\u00e3o que pode levar meses para ser totalmente compreendida e contida. A invas\u00e3o ocorreu na manh\u00e3 de ter\u00e7a-feira, 31, por cerca de tr\u00eas horas, atingindo a conta de um desenvolvedor respons\u00e1vel pelo Axios, software de c\u00f3digo aberto.<\/p>\n
Durante esse intervalo, as equipes de seguran\u00e7a monitoraram atualiza\u00e7\u00f5es maliciosas enviadas a empresas que haviam baixado o software. A Axios \u00e9 utilizado por setores que v\u00e3o da sa\u00fade \u00e0s finan\u00e7as para gerenciar sites, al\u00e9m de ser empregado por algumas empresas que lidam com criptoativos.<\/p>\n
A Mandiant, unidade de intelig\u00eancia cibern\u00e9tica do Google, atribui o ataque a um grupo de hackers da Coreia do Norte. Segundo Charles Carmakal, diretor t\u00e9cnico da Mandiant, a chance \u00e9 alta de que o grupo tente extrair criptomoedas das v\u00edtimas para financiar o regime, com impactos ainda por mensurar.<\/p>\n
John Hammond, pesquisador da Huntress, informou que a empresa identificou cerca de 135 dispositivos comprometidos pertencentes a aproximadamente 12 organiza\u00e7\u00f5es. Esse n\u00famero, contudo, representa parte do alcance total, que tende a crescer conforme mais v\u00edtimas forem detectadas.<\/p>\n
Este epis\u00f3dio marca mais um ataque significativo \u00e0 cadeia de suprimentos atribu\u00eddo ao governo norte-coreano. Em anos anteriores, hackers ligados ao regime invadiram softwares usados por setores como sa\u00fade e hotelaria para chamadas de voz e v\u00eddeo.<\/p>\n
A atua\u00e7\u00e3o externa do grupo \u00e9 apontada como uma fonte relevante de receita para a Coreia do Norte, pa\u00eds sob san\u00e7\u00f5es internacionais. Relat\u00f3rios de organiza\u00e7\u00f5es internacionais e de empresas privadas indicam que bilh\u00f5es de d\u00f3lares teriam sido desviados em ataques similares.<\/p>\n
Funcion\u00e1rio da Casa Branca destacou, em 2023, que parte do financiamento do programa de m\u00edsseis norte-coreano pode vir desses incidentes digitais. O ano anterior registrou uma incurs\u00e3o que resultou no roubo de US$ 1,5 bilh\u00e3o em criptomoedas, entre os maiores j\u00e1 registrados.<\/p>\n
Ben Read, da Wiz, comentou que a Coreia do Norte n\u00e3o teme a exposi\u00e7\u00e3o p\u00fablica de suas opera\u00e7\u00f5es, que costumam ocorrer com alto perfil. Ele destacou que o custo de reputa\u00e7\u00e3o \u00e9 compensado pelo objetivo de ganhos financeiros.<\/p>\n
Hammond, da Huntress, descreveu o ataque como cronometrado, associando-o \u00e0 expans\u00e3o do uso de intelig\u00eancia artificial na cria\u00e7\u00e3o de software sem revis\u00f5es adequadas. Segundo ele, a maior vulnerabilidade da cadeia de suprimentos hoje \u00e9 a aus\u00eancia de checagens nos componentes.<\/p>\n","protected":false},"excerpt":{"rendered":"