Coreia do Sul desmantela sindicato de hackers após perdas de vários milhões de dólares em criptomoedas

A polícia de Seul desmantelou uma quadrilha internacional de hackers que sistematicamente visava os indivíduos mais ricos da Coreia do Sul, incluindo o membro do BTS Jungkook e altos executivos de negócios, após o grupo roubar US$ 28,1 milhões (₩39 bilhões) das contas financeiras e de criptomoedas das vítimas.

A Unidade de Investigação Cibernética da Agência de Polícia Metropolitana de Seul anunciou a prisão de 16 suspeitos na quinta-feira, incluindo dois líderes chineses que supostamente orquestraram o esquema a partir de bases na China e na Tailândia entre julho de 2023 e abril de 2024, de acordo com o Korea Joongang Daily.

"Este incidente destaca uma realidade crítica: organizações criminosas internacionais estão sistematicamente mirando entidades coreanas, e a maioria das instituições domésticas não possui defesas adequadas contra suas avançadas capacidades de hacking", disse Rich O., gerente regional APAC da fabricante de carteiras de hardware OneKey, ao Decrypt.

De acordo com a polícia, a organização criminosa invadiu sites de órgãos governamentais e instituições financeiras para roubar dados pessoais de alvos ricos, e então usou essas informações para criar mais de 100 contas telefônicas fraudulentas que burlaram sistemas de segurança e permitiram o acesso não autorizado às contas bancárias e carteiras de criptomoedas das vítimas.

Enquanto coletaram dados de 258 indivíduos de alto perfil, incluindo 28 investidores de criptomoedas, 75 executivos de negócios, 12 celebridades e 6 atletas, supostamente as tentativas reais de roubo foram feitas contra apenas 26 pessoas, cujos saldos combinados totalizavam US$ 39,8 bilhões (₩55,22 trilhões).

Entre eles, os hackers teriam roubado de 16 vítimas, com o maior roubo único de criptomoedas chegando a US$ 15,4 milhões (₩21,3 bilhões).

Instituições financeiras bloquearam outros US$ 18 milhões (₩25 bilhões) em tentativas de roubo direcionadas a outras 10 vítimas, evitando assim perdas adicionais.

Detentores de criptomoedas são “alvos principais”

Os detentores de criptomoedas tornaram-se "alvos principais", mas continuam sendo apenas um segmento dos indivíduos ricos perseguidos por hackers, disse O.

Ele afirmou que o caso marca “um novo nível de ameaça de hacking” devido ao “hacking sistemático de órgãos governamentais e instituições financeiras para perfilar indivíduos ricos.”

No caso de Jungkook, os atacantes supostamente tentaram esvaziar US$ 6,1 milhões (₩8,4 bilhões) em ações da Hybe Entertainment em janeiro, após seu alistamento militar.

No entanto, os sistemas bancários identificaram a atividade incomum, e sua empresa de gerenciamento interveio, bloqueando as transferências não autorizadas.

As autoridades conseguiram congelar e devolver US$ 9,2 milhões (₩12,8 bilhões) às vítimas por meio de medidas de resposta rápida.

Os dois supostos líderes foram presos em Bangkok com a ajuda da Interpol. Um dos acusados foi extraditado para a Coreia para enfrentar 11 acusações, incluindo crimes de rede e econômicos.

"Este incidente de burlar o sistema de autenticação não presencial é 'sem precedentes', e as enormes quantias acessadas 'poderiam facilmente ter levado a um crime ainda maior'", disse Oh Gyu-sik, chefe da 2ª Unidade de Investigação Cibernética da Agência de Polícia Metropolitana de Seul.

"Dadas as repetidas violações de agências governamentais coreanas e operadoras de telecomunicações, uma estratégia de defesa em múltiplas camadas é essencial", disse O.

Ele pediu "verificação de identidade mais rigorosa" para serviços de telecomunicações e "coordenação robusta da aplicação da lei internacional" para combater operações de crimes cibernéticos transfronteiriços, já que “isso envolveu organizações criminosas chinesas.”