Exclusivo: Record

NAÇÕES UNIDAS, 6 Fev (Reuters) - A Coreia do Norte roubou mais ativos de criptomoedas em 2022 do que em qualquer outro ano e teve como alvo as redes de empresas aeroespaciais e de defesa estrangeiras, de acordo com um relatório atualmente confidencial das Nações Unidas visto pela Reuters nesta segunda-feira.

“(A Coreia do Norte) usou técnicas cibernéticas cada vez mais sofisticadas para obter acesso a redes digitais envolvidas em finanças cibernéticas e para roubar informações de valor potencial, inclusive para seus programas de armas”, relataram monitores de sanções independentes a um comitê do Conselho de Segurança da ONU.

Os monitores já haviam acusado a Coreia do Norte de usar ataques cibernéticos para ajudar a financiar seus programas nuclear e de mísseis.

“Um valor mais alto de ativos de criptomoeda foi roubado por atores da RPDC em 2022 do que em qualquer ano anterior”, escreveram os monitores em seu relatório – submetido ao comitê de sanções da Coreia do Norte do conselho de 15 membros na sexta-feira – citando informações de estados membros da ONU e segurança cibernética. empresas.

A Coreia do Norte negou anteriormente as acusações de hacking ou outros ataques cibernéticos.

Os monitores das sanções disseram que a Coreia do Sul estimou que hackers ligados à Coreia do Norte roubaram ativos virtuais no valor de US$ 630 milhões em 2022, enquanto uma empresa de segurança cibernética avaliou que o cibercrime norte-coreano rendeu cibermoedas no valor de mais de US$ 1 bilhão.

“É provável que a variação no valor em dólares da criptomoeda nos últimos meses tenha afetado essas estimativas, mas ambas mostram que 2022 foi um ano recorde para o roubo de ativos virtuais da RPDC (Coreia do Norte)”, disse o relatório da ONU.

Uma empresa de análise de blockchain com sede nos EUA chegou à mesma conclusão na semana passada.

O relatório da ONU observou: "As técnicas usadas pelos atores de ameaças cibernéticas tornaram-se mais sofisticadas, dificultando o rastreamento de fundos roubados".

O relatório deve ser divulgado publicamente no final deste mês ou no início do próximo mês, disseram diplomatas.

Os monitores disseram que a maioria dos ataques cibernéticos foi realizada por grupos controlados pelo principal departamento de inteligência da Coreia do Norte - o Reconnaissance General Bureau. Ele disse que esses grupos incluíam equipes de hackers rastreadas pela indústria de segurança cibernética sob os nomes Kimsuky, Lazarus Group e Andariel.

"Esses atores continuaram a atacar ilicitamente as vítimas para gerar receita e solicitar informações de valor para a RPDC, incluindo seus programas de armas", disse o relatório da ONU.

Os monitores de sanções disseram que os grupos implantaram malware por meio de vários métodos, incluindo phishing. Uma dessas campanhas teve como alvo funcionários de organizações em vários países.

“Contatos iniciais com indivíduos foram feitos via LinkedIn e, uma vez estabelecido um nível de confiança com os alvos, cargas maliciosas foram entregues por meio de comunicações contínuas pelo WhatsApp”, disse o relatório da ONU.

Ele também disse que, de acordo com uma empresa de segurança cibernética, um grupo ligado à Coreia do Norte conhecido como HOlyGhOst havia "extorquido resgates de pequenas e médias empresas em vários países, distribuindo ransomware em uma ampla campanha motivada financeiramente".

Em 2019, os monitores de sanções da ONU relataram que a Coreia do Norte gerou cerca de US$ 2 bilhões ao longo de vários anos para seus programas de armas de destruição em massa usando ataques cibernéticos generalizados e cada vez mais sofisticados.

Em seu último relatório anual, os monitores também disseram que Pyongyang continuou produzindo materiais nucleares físseis em suas instalações e lançou pelo menos 73 mísseis balísticos, incluindo oito mísseis balísticos intercontinentais no ano passado.

Os Estados Unidos há muito alertam que a Coreia do Norte está pronta para realizar um sétimo teste nuclear.

A Coreia do Norte há muito foi proibida de realizar testes nucleares e lançamentos de mísseis balísticos pelo Conselho de Segurança. Desde 2006, está sujeito a sanções da ONU, que o Conselho de Segurança reforçou ao longo dos anos para atingir os programas nuclear e de mísseis balísticos de Pyongyang.

Mas a Coreia do Norte manteve as importações ilícitas de petróleo refinado e as exportações de carvão, fugindo das sanções, disseram os monitores. Eles também disseram que iniciaram uma investigação sobre relatórios de exportação de munição pela Coreia do Norte.