Hackers vinculados à Coreia do Norte comprometeram o Axios, uma das bibliotecas de software mais utilizadas no mundo, para distribuir códigos maliciosos num ataque de escala global. 

O Google Threat Intelligence Group (GTIG) revelou na terça-feira (31) que os invasores inseriram uma dependência contaminada em atualizações legítimas da ferramenta. O objetivo era roubar credenciais de acesso e dados financeiros.

A invasão é classificada como um ataque à cadeia de suprimentos, técnica que consiste em infectar uma ferramenta de confiança para atingir, de forma indireta, os seus usuários.

Com mais de 100 milhões de downloads semanais e presente em cerca de 80% dos ambientes de nuvem, a biblioteca Axios funciona de maneira invisível no motor de sites e aplicativos para permitir conexões de internet.

Grupo hacker usou contas de desenvolvedores para comprometer sistemas operacionais

A investigação detalhada pelo Google e pela empresa de segurança Elastic Security aponta que o grupo UNC1069 obteve acesso à conta de um dos principais mantenedores do projeto no repositório GitHub. 

Ao assumir o controle, o invasor substituiu o e-mail do desenvolvedor original pelo endereço controlado pelos hackers (ifstap@proton.me). Foi uma manobra para dificultar a recuperação da conta e permitir a publicação de atualizações que imitavam versões oficiais.

Entre 00h21 e 3h20 UTC de terça (21h21 de terça e 00h20 desta quarta-feira, 1º, no horário de Brasília, respectivamente), os criminosos lançaram as versões 1.14.1 e 0.30.4 do Axios com a dependência maliciosa “plain-crypto-js”. 

Este componente funciona como um dropper, analogia a um “cavalo de Troia” que, silenciosamente, prepara o sistema para a instalação de um software espião ainda mais potente, o backdoor identificado como WAVESHAPER.V2.

O malware foi projetado para infectar sistemas Windows, macOS e Linux, agindo como um Trojan de Acesso Remoto (RAT). Essa ferramenta funciona como uma “chave mestra” que permite aos hackers executar comandos à distância, vasculhar arquivos e roubar senhas, enviando os dados para servidores externos a cada 60 segundos. 

Para dificultar o trabalho de peritos digitais, o código foi programado para se autodeletar e restaurar os arquivos originais após concluir a infecção.

Embora a biblioteca seja onipresente em ambientes corporativos, a empresa de segurança Wiz identificou as versões contaminadas em cerca de 3% dos ambientes verificados até o momento.

O histórico do grupo UNC1069 mostra que o alvo costuma ser empresas de criptomoedas e finanças descentralizadas. Isso reforça a análise da consultoria Mandiant de que o objetivo é financiar programas estatais da Coreia do Norte e contornar sanções internacionais.

“Os hackers norte-coreanos têm vasta experiência em ataques à cadeia de suprimentos, principalmente para roubar criptomoedas”, disse John Hultquist, analista-chefe do grupo de inteligência de ameaças do Google, em comunicado.

As atualizações maliciosas foram removidas dos repositórios oficiais cerca de três horas após a publicação. Mas o risco permanece para quem não atualizou seus sistemas imediatamente. 

Especialistas alertam que o incidente possui uma “cauda longa”, pois o código infectado pode persistir em projetos de software que utilizam o Axios como base. Isso prolonga a ameaça mesmo após a limpeza da fonte original.

“Sempre que você acessa um site, verifica seu saldo bancário ou abre um aplicativo no seu celular, há uma grande chance de o Axios estar rodando em segundo plano, fazendo tudo funcionar”, disse Tom Hegel, pesquisador sênior da SentinelOne.

(Essa matéria também usou informações de Axios e Reuters.)

O post Coreia do Norte hackeia programa ‘invisível’ que você provavelmente usa apareceu primeiro em Olhar Digital.

Um atraso quase imperceptível ao digitar foi o detalhe que levou a Amazon a desmascarar um impostor norte-coreano que atuava como administrador de sistemas na empresa nos Estados Unidos.

Especialistas em segurança perceberam que os dados enviados pelo teclado do funcionário remoto levavam mais de 110 milissegundos para chegar aos servidores — um tempo significativamente maior do que o padrão esperado para trabalhadores baseados no país.

A diferença, embora mínima, foi suficiente para acender o alerta.

Um sinal técnico que revelou a fraude

• Segundo reportagem da Bloomberg, a Amazon vem adotando uma postura ativa para identificar tentativas de infiltração de cidadãos da Coreia do Norte em seus quadros.
• O diretor de segurança da empresa, Stephen Schmidt, afirmou que essa vigilância direcionada é decisiva.
• “Se não estivéssemos procurando pelos trabalhadores da Coreia do Norte, não os teríamos encontrado”, disse.

No caso específico, ferramentas avançadas de segurança apontaram que o laptop do novo funcionário, registrado como localizado no Arizona, estava sendo operado remotamente.

A investigação revelou que o acesso vinha da Coreia do Norte, em um esquema destinado a gerar receita em moeda forte para o regime de Pyongyang. Uma mulher envolvida em facilitar o golpe foi condenada a vários anos de prisão no início deste ano.

Leia mais:

• Como identificar avaliações falsas na Shopee, Amazon e Airbnb
• Veja quais foram os celulares mais vendidos na Amazon em setembro de 2025
• Amazon Appstore: como baixar aplicativos no Fire TV Stick

Um problema maior e em crescimento

Desde abril de 2024, a Amazon afirma ter bloqueado mais de 1.800 tentativas de infiltração ligadas à Coreia do Norte.

O número não para de crescer: a empresa estima um aumento de 27% nessas tentativas em relação ao trimestre anterior. Além dos sinais técnicos, analistas também identificam padrões linguísticos suspeitos, como o uso hesitante de expressões idiomáticas americanas.

Especialistas alertam que esse fenômeno pode ser apenas a ponta do iceberg. Investigações recentes do FBI resultaram na apreensão de grandes volumes de equipamentos usados nesses esquemas, indicando uma operação ampla e sofisticada.

Além da Coreia do Norte, autoridades temem que países como Irã, Rússia e China também estejam tentando se infiltrar em empresas ocidentais, explorando o trabalho remoto como nova fronteira para espionagem e sabotagem digital.

O post Amazon barra infiltração norte-coreana com ajuda de sinais quase invisíveis apareceu primeiro em Olhar Digital.

Hackers ligados ao governo da Coreia do Norte roubaram mais de US$ 2 bilhões em criptomoedas até agora em 2025, segundo análise divulgada pela empresa Elliptic, o maior total anual já registrado, faltando ainda três meses para o fim do ano.

A estimativa se baseia em mais de 30 ataques ocorridos neste ano e supera o recorde anterior de 2022, de US$ 1,35 bilhão. Desde 2017, o regime norte-coreano teria acumulado pelo menos US$ 6 bilhões em roubos de criptoativos.

Hackers explorando mais humanos do que sistemas

• A Elliptic destaca que o alvo principal continua sendo corretoras de criptomoedas, mas que hackers também estão mirando indivíduos de alto patrimônio com grandes saldos em criptoativos.
• Uma mudança significativa em 2025 é que a maioria dos ataques foi baseada em engenharia social.
• Ou seja, ataques em que hackers enganam pessoas para obter acesso, em vez de explorar falhas técnicas em plataformas, mostrando que o ponto fraco agora é humano, não tecnológico.

Leia mais

• Espiões da Coreia do Norte estão em empresas de TI da Europa
• Hackers da Coreia do Norte desviaram bilhões em criptomoedas
• Hackers norte-coreanos roubam criptomoedas usando falha do Chrome

Roubo bilionário

O recorde deste ano inclui o roubo de mais de US$ 1,4 bilhão da corretora Bybit, atribuído à Coreia do Norte pelo FBI e empresas de monitoramento de blockchain.

Entre outras vítimas de ataques norte-coreanos estão Axie Infinity (US$ 625 milhões em 2022), Harmony (US$ 100 milhões em 2022) e WazirX (US$ 235 milhões em 2024).

Governos do Japão, Coreia do Sul e Estados Unidos corroboram que hackers norte-coreanos vêm roubando centenas de milhões em criptoativos, que, segundo as Nações Unidas, são usados para financiar o programa de armas nucleares do regime de Kim Jong-un.

O post Hackers da Coreia do Norte roubam mais de US$ 2 bi em criptomoedas apareceu primeiro em Olhar Digital.

A Coreia do Norte é um dos países mais fechados do mundo. Por conta disso, tornou-se também um dos mais pobres. No entanto, a ação de hackers patrocinados pelo governo de Kim Jong-un tem sido vital para manter o regime de pé.

Estes cibercriminosos conseguiram roubar e acumular bilhões de dólares em criptomoedas nos últimos anos.

Estes ataques foram tão bem sucedidos que colocaram a Coreia do Norte no ranking de nações com as maiores reservas de tokens digitais do mundo.

Complexo esquema criminoso foi criado

Segundo a plataforma de criptomoedas Arkham Intelligence, a Coreia do Norte conta hoje com a terceira maior reserva de ativos digitais do planeta. O país só fica atrás dos Estados Unidos e do Reino Unido no quesito. Agências globais de segurança, como o FBI, já alertaram publicamente que hackers patrocinados pelo regime norte-coreano estão por trás de vários ataques a plataformas de criptomoedas. Apesar dos avisos, as empresas seguem vulneráveis.

Ao mesmo tempo, as ações dos hackers estão cada vez mais sofisticadas. A Coreia do Norte emprega uma ampla gama de técnicas de ataque cibernético, mas se tornou especialmente conhecida por sua habilidade em engenharia social. Esta técnica de manipulação é usada para obter informações privadas por meio da exploração de erros humanos. Muitas das operações envolvem a infiltração em dispositivos de funcionários e, em seguida, o uso desse acesso para violar sistemas internos das empresas.

Os hackers norte-coreanos se passam por investidores de risco, recrutadores ou trabalhadores remotos de TI para criar confiança e violar as defesas das companhias. Os principais alvos são startups de criptografia, bolsas de valores e plataformas de finanças descentralizadas, devido a seus protocolos de segurança que são frequentemente menos desenvolvidos.

Leia mais

• Espiões da Coreia do Norte estão em empresas de TI da Europa
• Hackers da Coreia do Norte desviaram bilhões em criptomoedas
• Hackers norte-coreanos roubam criptomoedas usando falha do Chrome

Criptomoedas salvaram o regime

• A escolha pelo roubo de criptomoedas foi uma forma do regime da Coreia do Norte depender menos de transações arriscadas, como o contrabando de narcóticos e produtos falsificados ou o fornecimento de instrutores militares para nações africanas.
• Estas ações geravam recursos financeiros importantes para o país, mas nada comparado ao atual esquema.
• Para Park Jungwon, professor de direito da Universidade de Dankook, na Coreia do Sul, as criptomoedas salvaram o regime norte-coreano.
• Ele afirma que “sem elas, eles teriam ficado completamente sem fundos”.
• Ainda destaca que o país investiu de forma pesada no treinamento dos melhores hackers.
• Todo o dinheiro roubado nas operações vai direto para o governo e acredita-se que esteja sendo gasto em armas e maior tecnologia militar.
• As informações são da DW.

O post Como hackers enriqueceram um dos países mais isolados do mundo apareceu primeiro em Olhar Digital.

Autoridades do mundo todo tem aumentado os investimentos para combater atos de espionagem. Neste cenário, a Coreia do Norte é um dos países que mais preocupa. Um temor confirmado por um novo relatório divulgado pelo Google Threat Intelligence Group (GTIG).

Segundo o trabalho, agentes norte-coreanos que se apresentam como trabalhadores remotos de TI estão se infiltrando cada vez mais em empresas da Europa.

Isso aumenta o risco de espionagem corporativa e de roubo de dados sensíveis.

Espiões buscam atuar em setores de defesa e governo

• O relatório aponta que, embora os EUA continuem sendo o principal alvo da espionagem norte-coreana, os chamados de “guerreiros de TI” têm expandido suas atividades para outros países, com foco agora na Europa.
• O regime de Kim Jong-un também está usando táticas cada vez mais sofisticadas, como a intensificação da extorsão, para colocar seus agentes dentro das organizações.
• Citando um exemplo, o documento observa o caso de um suposto trabalhador que teria procurado emprego em várias organizações na Europa, particularmente dos setores de defesa e governo.
• O agente mentiu sobre referências e construiu relacionamentos com diversos recrutadores de empregos.
• Os pesquisadores ainda identificaram um portfólio diversificado de projetos no Reino Unido realizados por trabalhadores de TI norte-coreanos.
• Eles incluem desenvolvimento de bots, sistemas de gerenciamento de conteúdos e tecnologia blockchain.

Leia mais

• Coreia do Norte testa drone “suicida” equipado com IA
• Coreia do Norte revela projeto de submarino nuclear
• Hackers norte-coreanos roubam criptomoedas usando falha do Chrome
• Hackers da Coreia do Norte desviaram bilhões em criptomoedas

Europa pode estar ameaçada

O relatório também aponta que os trabalhadores supostamente usam táticas enganosas, como alegar falsamente nacionalidades de países como Itália, Japão, Malásia, Cingapura, Ucrânia, EUA e Vietnã. A partir disso, conseguiriam as vagas.

Esses espiões foram recrutados por várias empresas por meio de plataformas online, incluindo Upwork, Telegram e Freelancer. A conclusão dos especialistas em segurança cibernética é que estes “guerreiros de TI” possam estar sob maior pressão, levando-os a adotar medidas mais agressivas para concluir suas missões.

Por fim, o documento alerta que a política de algumas empresas estaria favorecendo atos de espionagem. Ao contrário dos laptops corporativos que podem ser monitorados, os dispositivos pessoais (que tem seu uso incentivado por algumas companhias), são mais difíceis de rastrear, criando potenciais ameaças.

O post Espiões da Coreia do Norte estariam infiltrados em empresas de TI da Europa apareceu primeiro em Olhar Digital.

Cibercriminosos se infiltraram em centenas de empresas de todo o mundo, incluindo grandes corporações, para roubar segredos comerciais e grandes valores em criptomoedas. O alerta foi feito durante uma conferência realizada nos Estados Unidos.

Segundo analistas da Microsoft, os hackers têm ligação com o governo da Coreia do Norte e fingiram ser especialistas em TI, usando identidades falsas, perfis no LinkedIn e até mesmo inteligência artificial para modificar suas fotos e voz.

Hackers acessaram dados de empresas aeroespaciais e de defesa

• Uma investigação apontou que os golpistas conseguiram enganar os recrutadores e forma contratados para trabalhar remotamente, recebendo notebooks em endereços nos EUA.
• Nos laptops, outros indivíduos que faziam parte do esquema instalaram programas que permitiam acessar arquivos e outros dados sem revelar sua verdadeira localização.
• O grupo denominado “Ruby Sleet” chegou a comprometer dados de empresas aeroespaciais e de defesa para aprimorar sistemas de navegação e armas norte-coreanas.
• A Microsoft afirma que infiltrados da Rússia e da China também participavam das ações criminosas.
• Todos os países citados negam qualquer envolvimento no caso.

Leia mais

• Roubo de criptomoedas por hackers mais que dobrou no 1º semestre deste ano
• Hackers norte-coreanos roubam criptomoedas ao explorar falha desconhecida do Chrome
• Ataques hackers ficarão mais sofisticados do que nunca, diz estudo

Criminosos teriam ligação com a Coreia do Norte

Em outro esquema descoberto pela Microsoft, integrantes do grupo “Sapphire Sleet” fingiam ser investidores e recrutadores para roubar criptomoedas de empresas e indivíduos. Eles marcavam reuniões virtuais com potenciais vítimas e convenciam os alvos a baixar uma ferramenta para realização de videochamada e outra para avaliação de habilidades.

Esses programas, no entanto, continham malwares instalados silenciosamente e que invadiam carteiras criptografadas. Em apenas seis meses, os cibercriminosos roubaram US$ 10 milhões (cerca de R$ 60 milhões) em criptoativos.

Segundo as autoridades, o grupo criminoso pode ter desviado bilhões de dólares em criptomoedas na última década. Este dinheiro supostamente foi enviado para o regime da Coreia do Norte com o objetivo de financiar o programa de armas nucleares do país.

O post Hackers desviaram bilhões em criptomoedas para programa nuclear da Coreia do Norte apareceu primeiro em Olhar Digital.