ZachXBT expõe rede de TI norte-coreana que gera US$ 1 milhão por mês

Traders Union
Todas as Notícias
Criptomoedas
ZachXBT expõe a rede de TI da Coreia do Norte

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Economia

Moedas

Commodities

Negócios e Riqueza

Vozes do Mercado

Olga Shendetskaya

09.04.2026

ZachXBT expõe rede de TI norte-coreana que gera US$ 1 milhão por mês — Rede de TI norte-coreana ganha US$ 1 milhão por mês com criptomoedas

O proeminente investigador de blockchain ZachXBT publicou uma investigação detalhada alegando que uma rede ligada à Coreia do Norte, com aproximadamente 390 especialistas em TI, ganha cerca de US$ 1 milhão por mês por meio de pagamentos em criptomoedas e esquemas de emprego falsos. De acordo com suas descobertas, a operação gerou mais de US$ 3,5 milhões desde novembro de 2025.

Destaques

A ZachXBT identificou uma rede de 390 especialistas em TI norte-coreanos que ganham cerca de US$ 1 milhão por mês.
Desde novembro de 2025, a operação gerou mais de US$ 3,5 milhões por meio de pagamentos de criptografia e esquemas de empregos falsos.
Os dados foram obtidos de um dispositivo infectado por malware; o grupo usou uma plataforma interna chamada WebMsg.
Três organizações sancionadas pela OFAC estavam envolvidas; um endereço Tron foi congelado pelo Tether.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Como a rede operava

As informações foram obtidas de dados internos roubados do dispositivo de um funcionário de TI norte-coreano por meio de malware. O vazamento inclui dados de aproximadamente 390 contas, registros de bate-papo, identidades fabricadas, histórico do navegador e registros de transações de criptomoeda.

A rede usava uma plataforma interna chamada luckyguys.site (também conhecida como WebMsg), que funciona como um mensageiro. Os funcionários relatavam seus ganhos e recebiam instruções de pagamento de um administrador central. Os fundos eram normalmente recebidos em criptomoeda e depois convertidos em moeda fiduciária por meio de contas bancárias chinesas ou plataformas como a Payoneer. Três organizações sob sanções da OFAC - Sobaeksu, Saenal e Songkwang - apareceram na lista de usuários. Um endereço Tron conectado foi congelado pela Tether em dezembro de 2025.

Estrutura e escala da operação

A ZachXBT observou que a operação se baseia em identidades falsas, documentos forjados e fluxos de pagamento bem coordenados. Os dados foram divulgados em um tópico de 11 partes no X, juntamente com um organograma interativo

Ver publicação no X Carregando...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

De acordo com o analista, esses grupos de trabalhadores de TI norte-coreanos de baixo nível continuam a gerar receitas multimilionárias todos os meses, embora sejam menos sofisticados do que as unidades de hacking mais avançadas do país.

Implicações para o setor de criptografia e a segurança cibernética

A investigação da ZachXBT destaca como a Coreia do Norte utiliza amplamente as criptomoedas para financiar suas operações. A rede, que ganha aproximadamente US$ 1 milhão por mês e já gerou mais de US$ 3,5 milhões em quatro meses, demonstra a eficácia dos esquemas de emprego falsos.

Ela serve como outro exemplo de como os pagamentos em criptomoedas permitem contornar os sistemas financeiros tradicionais e as sanções internacionais.

Em um relatório anterior, observamos que a MetaMask afirma que agentes norte-coreanos estão incorporados em empresas de criptografia há anos.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?