Hackers ligados à Coreia do Norte invadem o software da Axios para visar empresas dos EUA. Risco de roubo de criptomoedas: relatório

(MENAFN- Live Mint) Num grande ataque à cadeia de abastecimento que poderá levar meses a recuperar, hackers norte-coreanos suspeitos comprometeram um pacote de software utilizado por milhares de empresas dos EUA, noticiou a CNN na terça-feira.

Especialistas em segurança que estão a responder ao ataque disseram à CNN que esperam uma campanha a longo prazo para roubar criptomoeda para financiar o regime norte-coreano, que frequentemente gasta tais quantias roubadas nos seus programas de mísseis e nucleares.

Axios software hacked

Hackers ligados a Pyongyang, na terça-feira, durante pelo menos três horas, tiveram acesso à conta de um programador de software que gere o software open-source conhecido como Axios. O relatório sugere que os hackers usaram esse acesso para enviar atualizações maliciosas para qualquer empresa que descarregou o software durante esse período, desencadeando uma corrida do programador de software para recuperar o controlo da sua conta, enquanto executivos de cibersegurança em todo o país trabalhavam para avaliar a extensão dos danos.

** Também Leia** | A Anthropic vaza acidentalmente um modelo Claude ainda não lançado com riscos de cibersegurança

Empresas em quase todos os setores da economia dos EUA, da saúde às finanças, utilizam o software Axios para simplificar a construção e a gestão dos seus websites. Além disso, algumas empresas de cripto também usam o software, bem como empresas de tecnologia que operam na indústria das criptomoedas.

Hackers norte-coreanos responsáveis, diz Mandiant

De acordo com a empresa de ciberinteligência Mandiant, detida pela Google, um grupo de pirataria informática norte-coreano suspeito esteve por detrás deste incidente. Charles Carmakal, diretor de tecnologia (CTO) da Mandiant, disse: “Esperamos que tentem aproveitar as credenciais e o acesso ao sistema que obtiveram recentemente neste ataque à cadeia de abastecimento do software para visar e roubar criptomoeda a empresas”, acrescentando que “será provavelmente necessário levar meses a avaliar o impacto a jusante desta campanha.”

** Também Leia** | Kim confiante inicia nova era de desafio num conclave na Coreia do Norte Investigador identifica 135 dispositivos comprometidos

Segundo John Hammond, investigador de segurança na Huntress, a sua organização identificou quase 135 dispositivos comprometidos pertencentes a pelo menos 12 empresas. No entanto, ele acrescentou que isto é apenas uma pequena amostra das organizações afetadas, sendo que o número deverá aumentar à medida que mais pessoas descobrem que foram pirateadas.

O corpo de hackers da Coreia do Norte como fonte de receitas

De acordo com o relatório, o ataque de terça-feira é apenas o mais recente de uma série de ataques abrangentes à cadeia de abastecimento atribuídos a Pyongyang. Quase três anos antes, alegadamente agentes norte-coreanos infiltraram-se noutro fornecedor de software amplamente usado do qual empresas de saúde e cadeias de hotéis dependiam para chamadas de voz e vídeo.

O corpo de hackers de Pyongyang é alegadamente uma fonte crucial de receitas para o país armado nuclearmente e atingido por sanções. Segundo relatórios das Nações Unidas e de empresas privadas, hackers da Coreia do Norte roubaram milhares de milhões de dólares a bancos e empresas de criptomoeda nos últimos anos.

Apenas em 2025, os hackers roubaram $1.5 mil milhões em criptomoeda num único ataque, que foi então o maior hack de cripto registado. Cerca de metade do programa de mísseis do país é financiada por esses roubos digitais, assinalou em 2013 um responsável da Casa Branca.

De acordo com Ben Read, diretor de threat intelligence estratégico na Wiz, a Coreia do Norte não está preocupada com a sua reputação nem com a probabilidade de ser identificada. Ele acrescentou que, embora estas operações tendam a ser ruidosas e altamente visíveis, isso é um compromisso que estão dispostos a aceitar.

** Também Leia** | Alegadamente hackers norte-coreanos roubaram $2 mil milhões de cripto em 2025. Veja como

Hammond disse que o hack foi “perfeitamente sincronizado”, apontando para o crescente uso de agentes de inteligência artificial (IA) que constroem software dentro das organizações sem supervisão ou salvaguardas adequadas. Ele acrescentou que a maior vulnerabilidade da cadeia de abastecimento do software hoje reside no facto de que demasiadas pessoas já não escrutinam os componentes que estão a ser usados, deixando efetivamente a porta escancarada.

MENAFN01042026007365015876ID1110931991