Diário Local
Segurança Digital

Hackers da Coreia do Norte financiam programas de armas com roubos de criptomoedas, dizem especialistas

Especialistas apontam que grupo TraderTraitor é um dos mais prolíficos do mundo e utiliza recursos para financiar programas militares do país.

Por Redação Diário Local

Hackers da Coreia do Norte estão entre os autores de crimes cibernéticos mais produtivos do mundo e utilizam o dinheiro de roubos de criptomoedas para financiar programas de armamento do país, afirmaram especialistas em segurança nesta sexta-feira (30).

As empresas de investigação de blockchain TRM Labs e Chainalysis atribuem o roubo recorde de US$ 6,3 bilhões da corretora Binance ao grupo conhecido como “TraderTraitor”. O grupo é descrito como um dos mais experientes em atacar o setor financeiro por meio de softwares maliciosos e táticas de engenharia social.

De acordo com pesquisadores, a Coreia do Norte acumulou pelo menos US$ 6,75 bilhões em roubos de criptomoedas até o final de 2025. Esse volume inclui um ataque de US$ 1,5 bilhão ocorrido na corretora ByBit em fevereiro de 2025.

Como os ataques são realizados?

O grupo TraderTraitor foca em desenvolvedores e equipes de tecnologia de instituições financeiras. A tática comum envolve o uso de malware ou a oferta de empregos falsos, que induzem os candidatos a baixar softwares maliciosos durante processos de entrevista.

Essa abordagem permite que os hackers obtenham acesso a credenciais de login e outros dados sensíveis das empresas. Segundo especialistas, o grupo demonstra alta competência em descobrir como sistemas e equipes aprovam transferências de dinheiro em corretoras de finanças distribuídas.

Financiamento de programas militares

Os recursos obtidos nos ataques são repassados para grupos de lavagem de dinheiro chineses ligados ao crime organizado. O FBI informou, em comunicado público, que o dinheiro arrecadado ajuda a financiar os programas nucleares e militares da Coreia do Norte.

Um porta-voz do Departamento de Estado dos EUA afirmou que o cibercrime é uma estratégia para o país contornar sanções internacionais e financiar programas de mísseis balísticos e armas de destruição em massa.

Especialistas observaram ainda que os ganhos de programas de tecnologia militar, como o de drones, estão diretamente ligados aos esquemas envolvendo trabalhadores de tecnologia no exterior e roubos cibernéticos.

Produzido pela redação do Diário Local com apoio de automação editorial, sob curadoria e revisão de Davy Albuquerque, editor responsável.