Uma decisão histórica sul-coreana destacou como os ativos digitais podem alimentar a espionagem da Coreia do Norte, depois de um operador de exchange cripto ter ajudado a visar os sistemas militares centrais do país.
A 3.ª Divisão do Supremo Tribunal sul-coreano manteve o veredicto de um tribunal inferior contra um operador de exchange cripto de 40 anos, identificado apenas como Sr. A, por tentativa de roubo de segredos militares para a Coreia do Norte.
O Sr. A foi condenado por violar a Lei de Segurança Nacional e recebeu uma pena de prisão de quatro anos, seguida de um período de suspensão de quatro anos. Além disso, o tribunal sublinhou que ele agiu por ganho económico enquanto colocava em risco a segurança nacional.
A decisão também confirmou uma condenação separada para um oficial do Exército na ativa, conhecido como Sr. B, que foi recrutado para o esquema. Ele foi condenado a 10 anos de prisão e multado em 50 milhões de won ao abrigo da Lei de Proteção da Confidencialidade Militar.
De acordo com os registos judiciais, o plano de espionagem começou em julho de 2021, quando o Sr. A recebeu instruções via Telegram de um indivíduo usando o pseudónimo "Boris", suspeito de ser um hacker norte-coreano.
Sob a direção de Boris, o Sr. A abordou o Sr. B, um oficial na ativa de 30 anos, oferecendo criptomoeda em troca de informações militares classificadas. No entanto, as autoridades afirmaram que a abordagem fazia parte de uma tentativa mais ampla de penetrar sistemas de defesa fundamentais, em vez de um roubo de dados isolado.
A acusação disse que o operador de exchange de criptomoedas e o oficial receberam transferências substanciais de Bitcoin como pagamento pelos seus papéis. O caso sublinhou como os ativos digitais podem ser usados para financiar o roubo de segredos militares e operações de acesso encoberto.
A rede de espionagem concentrou-se em violar o Sistema de Comando e Controlo Conjunto Coreano (KJCCS), uma rede central usada pelas forças armadas da Coreia do Sul. Além disso, os investigadores disseram que o sistema foi especificamente destacado por Boris como um alvo estratégico.
O Sr. B usou ferramentas de espionagem especializadas, incluindo uma câmara oculta embutida num relógio e um dispositivo de hacking Poison Tap em forma de USB. O dispositivo de hacking Poison Tap foi projetado para detetar e extrair dados sensíveis, permitindo acesso remoto a laptops e tentativas de infiltrar a infraestrutura de defesa da Coreia do Sul.
As autoridades confirmaram que o Sr. B obteve com sucesso credenciais de login para o KJCCS e passou-as tanto para Boris quanto para o Sr. A. Dito isto, a tentativa real de hacking contra o sistema acabou por falhar, impedindo o comprometimento direto das redes militares ativas.
As conclusões do tribunal mostram que o Sr. A recebeu Bitcoin no valor de aproximadamente 700 milhões de won, ou cerca de $525.000, pelo seu papel no plano. O Sr. B foi pago com Bitcoin avaliado em 48 milhões de won, cerca de $36.000.
Os investigadores revelaram que o Sr. A então tentou expandir a conspiração ao abordar outro oficial na ativa com uma oferta de pagamento em bitcoin por segredos, especificamente organigramas militares. No entanto, esse oficial rejeitou a proposta e não participou.
O tribunal observou que esta tentativa de recrutar informadores adicionais mostrou um padrão de atividade organizada em vez de um contacto oportunista isolado, aprofundando as preocupações sobre a ciberespionagem da Coreia do Norte através de incentivos financeiros pagos em ativos digitais.
No seu acórdão escrito, o Supremo Tribunal concluiu que o Sr. A "estava pelo menos consciente do facto de que estava a tentar detetar segredos militares para um país ou grupo hostil à República da Coreia." Além disso, os juízes concluíram que as suas ações constituíam uma clara violação da lei de segurança nacional.
O tribunal sublinhou que o Sr. A cometeu um crime que "poderia ter colocado em perigo toda a República da Coreia", e que a gravidade da ofensa justificava uma pena de prisão rigorosa. Tanto o tribunal de recurso quanto o Supremo Tribunal concordaram que a punição original deveria ser mantida.
O caso ilustra como uma operação de espionagem da Coreia do Norte pode combinar instruções encobertas enviadas através de aplicações como o Telegram com incentivos em criptomoeda e equipamento de espionagem especializado. Também destaca como moedas digitais como o Bitcoin estão a ser integradas em operações de inteligência modernas visando sistemas como a rede de comando conjunto coreano.
No geral, a decisão confirma penalidades significativas para aqueles que trocam dados sensíveis por criptomoedas, sinalizando que os tribunais sul-coreanos responderão firmemente a qualquer espionagem alimentada por ativos digitais contra a infraestrutura militar e estatal do país.


