--------------------------------------------------------------------------------------------------------------
Ataque à cadeia de suprimentos pode roubar criptomoedas e financiar programas nucleares do regime; impacto deve levar meses para ser avaliado
--------------------------------------------------------------------------------------------------------------
Sean Lyngaas, da CNN
Postado em 01 de Abril de 2.026 às 09h25m
#.* -- Post. - Nº.\ 12.187 -- *.#

Kim Jong Un inaugura complexo de apartamentos para famílias de soldados mortos na missão na Rússia, em Pyongyang, Coreia do Norte • Rodong Sinmun/KCNA/File via CNN Newsource
Os especialistas que estão investigando o caso disseram à CNN que esperam uma campanha de longo prazo para roubar criptomoedas e financiar o regime norte-coreano, que costuma usar o dinheiro roubado em seus programas nucleares e de mísseis.
Na manhã de terça-feira (31), por cerca de três horas, os hackers ligados a Pyongyang tiveram acesso à conta de um desenvolvedor responsável pelo Axios, um software de código aberto.
Leia Mais
Durante esse tempo, eles enviaram atualizações maliciosas para todas as empresas que baixaram o software. Isso provocou uma corrida para retomar o controle da conta e para que especialistas em segurança avaliassem os danos.
O Axios é usado por empresas de diversos setores, da saúde às finanças, para construir e gerenciar seus sites. Algumas empresas de criptomoedas e companhias de tecnologia que trabalham com criptoativos também usam o software.
A Mandiant, empresa de inteligência cibernética do Google, disse que um grupo de hackers da Coreia do Norte é responsável pelo ataque.
“Prevemos que eles tentarão usar o acesso que conseguiram neste ataque para roubar criptomoedas de empresas”, disse Charles Carmakal, diretor de tecnologia da Mandiant, à CNN. “Provavelmente levará meses para avaliar o impacto total desta campanha.”
John Hammond, pesquisador de segurança da Huntress, afirmou que sua empresa identificou cerca de 135 dispositivos comprometidos, pertencentes a aproximadamente 12 empresas. Mas isso representa apenas uma pequena parte das vítimas, que deve aumentar à medida que mais organizações descobrirem que foram hackeadas.
Este é apenas o último grande ataque à cadeia de suprimentos atribuído a Pyongyang. Há três anos, hackers norte-coreanos invadiram outro software popular usado por empresas de saúde e redes de hotéis para chamadas de voz e vídeo.
O corpo de hackers da Coreia do Norte é uma fonte crucial de receita para o país, que possui armas nucleares e está sob sanções internacionais. Nos últimos anos, hackers norte-coreanos roubaram bilhões de dólares de bancos e empresas de criptomoedas, segundo relatórios da ONU e de empresas privadas.
Um funcionário da Casa Branca disse em 2023 que cerca de metade do programa de mísseis norte-coreano é financiada por esses ataques digitais.
No ano passado, hackers do país roubaram US$ 1,5 bilhão (cerca de R$ 8 bilhões) em criptomoedas em um único ataque, o maior da história.
“A Coreia do Norte não se preocupa com sua reputação ou em ser identificada, então, embora essas operações sejam muito visíveis, é um preço que eles estão dispostos a pagar”, disse Ben Read, diretor de inteligência estratégica da Wiz, também do Google.
Hammond descreveu o ataque como “perfeitamente cronometrado”, por causa do uso crescente de agentes de inteligência artificial que desenvolvem software nas empresas “sem revisão ou proteção”.
“A maior vulnerabilidade de toda a cadeia de suprimentos de software hoje é que há uma porta aberta, porque muitas pessoas não conferem mais o que está sendo incluído nos componentes”, explicou Hammond à CNN.
--------------------------------------------------------------------------------------------------------------




/i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2026/U/r/Y2H7VoQ2Kgqv7uQl0zpA/51.jpg)
/i.s3.glbimg.com/v1/AUTH_bc8228b6673f488aa253bbcb03c80ec5/internal_photos/bs/2026/I/A/7Y4ehfTgCXmFnRKc3Ozg/afp-20260329-a64t2g8-v1-midres-footballmatchesamicauxcolombiefrance.jpg)





/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/C/i/Tq847ESICtnEXoiAMsQg/14476218-360p-300k-h264-2ch-128k-44100-aac-1774877766-frame-at-10m46s.jpg)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/R/S/Ry7lqTRm6IKWH039WOBw/1000w-q95-4-.webp)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/O/e/315niaS3WHq67zs8JDUA/1000w-q95-40-.webp)
/s2-g1.glbimg.com/Eq2Q0pn8d2Lb6hon-EKCrvXRdDU%3D/600x0/filters%3Aquality%2850%29/https%3A//i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2025/g/i/AztVSYRiSVsudGiiYxuw/bbc-news-stacked-black-core-colour-rgb-hr.png)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/c/y/48yw41SumFbdHprmMyEA/e36ed920-27c1-11f1-a99f-3d93ae42327b.jpg)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/R/N/HBw0ObTfAixf9EvBqkAA/aa82d2e0-2a1b-11f1-b297-95b0a0a8331e.jpg)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/r/d/1VaTnVQDmvWm4VBhdDZQ/c2dea640-2a14-11f1-8b6f-e5a7c56c04ac.jpg)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2026/k/c/IwG7UkS8uLRAxmkZJLMw/0ec19870-2a1e-11f1-934f-036468834728.jpg)