Hackers militares da Coreia do Norte anterior­mente infiltraram dois bancos nacionais, desviando fundos para carteiras de criptomoedas

O jornal 《Daily NK》, gerido por desertores da Coreia do Norte, divulgou que um grupo criminoso composto por hackers militares reformados do Serviço de Informações da Coreia do Norte (actual Direcção de Informações de Reconhecimento) foi recentemente apanhado a invadir os sistemas de redes internas do Banco Central da Coreia do Norte e do Banco de Comércio.

No dia 12 de Julho, o Instituto de Informação do Estado da Coreia do Norte (IN) realizou uma operação de busca numa casa segura em Pyongyang, onde deteve o alegado mentor que estava a branquear dinheiro e funcionários de IT, tendo apreendido equipamento informático no valor de várias dezenas de milhares de dólares e vários telemóveis com números não registados.

Composição do grupo criminoso: combinação transversal entre ex-militares do Serviço de Informações de Reconhecimento e elites universitárias

O mentor do caso é um grupo de vários militares reformados que passaram do Serviço de Informações de Reconhecimento da Coreia do Norte (agora Direcção de Informações de Reconhecimento, conhecido há muito tempo pelas suas actividades de espionagem na Internet e de pirataria informática). Após a reforma, recrutaram jovens talentos de IT da Universidade Técnica e Industrial de Kaesong e da Universidade Técnica de Pyongyang, para, em conjunto, criarem uma rede de transacções de criptomoeda propositadamente concebida para contornar a monitorização estatal, com o objectivo de ganharem moeda estrangeira e acumularem riqueza.

O grupo utiliza equipamento especial de comunicações sem fios fabricado na China e software de comunicações encriptadas e recorre às competências de pirataria informática acumuladas durante o serviço militar e o período universitário. Assim, conseguiu invadir os sistemas internos e os mecanismos de pagamentos transfronteiriços de duas instituições bancárias.

Caminho de branqueamento: uma cadeia completa com divisão de montantes baixos, carteiras de criptomoeda no exterior e conversão junto à fronteira

O percurso de transferência de fundos do grupo é o seguinte:

· Invasão dos sistemas de rede internos do Banco Central da Coreia do Norte e do Banco de Comércio

· Dispersão dos fundos comerciais do Estado por contas de terceiros

· Divisão em saídas de pequenos montantes, em múltiplas remessas, transferidas para carteiras de criptomoeda no estrangeiro

· Conversão das criptomoedas em numerário através de intermediários chineses

· Troca imediata por dólares e renminbi com contactos em regiões fronteiriças como Sinuiiju e Huishan

Processo de investigação pelas autoridades norte-coreanas e operação de busca à casa segura

Numa fase inicial, as autoridades oficiais da Coreia do Norte terão detectado uma diferença ligeira nos montantes aquando da validação das autorizações de pagamento em moeda estrangeira, juntamente com registos de acesso suspeitos provenientes do estrangeiro via IP. O Instituto de Informação do Estado iniciou de imediato uma investigação interna secreta.

Seguindo o fluxo encriptado das transacções em criptomoeda, os investigadores localizaram uma casa segura em Pyongyang e lançaram uma operação de busca nocturna a 12 de Julho, tendo detido na hora o mentor e os funcionários de IT, além de apreenderem equipamento informático no valor de várias dezenas de milhares de dólares e telemóveis com números não registados. Na mesma noite da operação, elementos armados do serviço de informação montaram vigilância em redor da sede do Banco de Comércio e do centro informático do Banco Central da Coreia do Norte. Foi ainda enviada uma carrinha de detecção de sinais para seguir as frequências sem fios anómalas usadas pelo grupo; segundo consta, as autoridades esperam aplicar sentenças muito pesadas aos envolvidos.

Questões frequentes

Quem é o mentor do caso de pirataria informática interna da Coreia do Norte e quando foi detido?

De acordo com a reportagem do Daily NK, o mentor é um grupo de hackers militares reformados do Serviço de Informações da Coreia do Norte (agora Direcção de Informações de Reconhecimento), que recrutaram talentos de IT de universidades de topo da Coreia do Norte, como a Universidade Técnica e Industrial de Kaesong, para formar um grupo criminoso. O Instituto de Informação do Estado da Coreia do Norte realizou uma busca a uma casa segura em Pyongyang a 12 de Julho de 2026 e deteve todos os membros. As informações relacionadas ainda não conseguem ser totalmente verificadas por meios independentes como a CoinDesk.

Como é que o grupo branqueia os fundos roubados?

O grupo dispersa os fundos comerciais do Estado que roubou por contas de terceiros, divide-os em pequenas transacções múltiplas para transferir para carteiras de criptomoeda no estrangeiro e, em seguida, converte-os em numerário através de intermediários chineses; por fim, contactos em regiões fronteiriças como Sinuiiju e Huishan trocam-nos por dólares e renminbi.

Qual é a dimensão do roubo de criptomoeda norte-coreano revelada pelo relatório da CertiK?

De acordo com um relatório divulgado pela CertiK em Maio de 2026, o grupo de hackers associado à Coreia do Norte causou perdas de criptomoeda no valor de até 2,06 mil milhões de dólares em 2025, o que corresponde a 60% das perdas globais de criptomoeda roubada; desde 2016, o montante acumulado roubado atinge 6,75 mil milhões de dólares.