Estudo revela como hackers da Coreia do Norte lavam criptomoedas roubadas
As técnicas são sofisticadas, mas os casos de lavagem de criptomoedas ainda são relativamente pequenos.
A multinacional britânica de segurança BAE Systems e a Society for Worldwide Interbank Financial Telecommunication, ou SWIFT, publicaram um relatório revelando como os cibercriminosos lavam fundos com criptomoedas.
Segundo o estudo Follow the Money, casos de lavagem de dinheiro com criptos ainda são relativamente pequenos em comparação com os enormes volumes de dinheiro lavado por métodos tradicionais, como transferências bancárias.
Mas há alguns exemplos importantes e o relatório aborda os métodos de lavagem de dinheiro usados pelo Lazarus Group, uma conhecida quadrilha de hackers que seria patrocinada pelo governo norte-coreano.
O Lazarus normalmente rouba os fundos cripto de exchanges e, em seguida, começa a passar as transações por meio de várias exchanges diferentes usando um método chamado de “técnica de camadas”.
Os hackers também fazem uso de facilitadores do Leste Asiático, que recebem uma parte dos fundos roubados para ajudar na lavagem dos fundos. Esses facilitadores transferem criptomoedas em vários endereços de sua propriedade para “ofuscar a origem dos fundos”, disse o estudo.
“Os facilitadores movem uma parte dos fundos recebidos por meio de contas bancárias recém-adicionadas que estão vinculadas à sua conta de exchanges – isso permite a conversão de criptomoeda em moeda fiduciária. Outros fundos roubados podem ser transferidos em Bitcoin para cartões pré-pagos, que podem ser usados em outras exchanges para comprar mais Bitcoin. ”
Cointelegraph publicou recentemente que o Lazarus estava atacando profissionais de criptomoedas e blockchain por meio da rede social corporativa LinkedIn.
LEIA MAIS
- A SEC dos EUA lança o ‘Centro Estratégico’ para abordar questões de ativos digitais e DLT
- O Virgin Money se junta à onda de bancos que proibiram compra de moedas digitais via cartão de crédito
- Legisladores dos EUA reintroduzem lei de taxação de tokens para excluir criptos das leis de valores mobiliários
- Usuários das carteiras Electrum e MyEtherWallet relatam ataques de phishing
