VPN Hangro da Coreia do Norte: Análise Revela Infraestrutura e Certificados Suspeitos

A VPN Hangro não é apenas uma ferramenta de conexão, é um componente estratégico na complexa arquitetura de rede da Coreia do Norte. Ele garante a comunicação de funcionários norte-coreanos que atuam fora do país, oferecendo não só VPN, mas também serviços de e-mail e chat em tempo real. A análise técnica revelou que o Hangro é uma derivação do SoftEther, com indícios em detalhes de hardware e drivers, mostrando como a Coreia do Norte adapta tecnologias existentes para seus próprios fins.

A infraestrutura de suporte do Hangro é distribuída globalmente. Ela envolve hosts na capital Pyongyang e no Extremo Oriente russo, além de pontos de callback na China. Esta configuração multicamadas sugere uma estratégia robusta para manter a comunicação e o controle sobre seus ativos humanos no exterior, especialmente os trabalhadores de TI que, como o CEVIU News vem noticiando em artigos como "Um Desertor Revela o Esquema de Trabalho Remoto que Financia o Programa Nuclear da Coreia do Norte", de 17 de fevereiro de 2026, são cruciais para financiar o regime.

A principal mudança na operação Hangro é a ativação de uma nova hierarquia de certificados em meados de julho de 2026, que agora coexiste com a infraestrutura mais antiga de 2024. Anteriormente, a cobertura interna do CEVIU News mencionava análises sobre o Hangro desde janeiro de 2025. A hierarquia de 2024 possuía falhas críticas: nenhum certificado na cadeia validava suas assinaturas, indicando uma implementação de segurança comprometida. O cliente Hangro simplesmente confiava nesses certificados sem verificação criptográfica.

A nova camada de 2026, porém, apresenta um padrão técnico diferente. Embora ainda contenha peculiaridades, como campos de nome de domínio genéricos e um código de país não ISO, seu certificado de gerenciamento é válido. O mais revelador é que este novo certificado inclui, nos "Subject Alternative Names" (SANs), endereços internos de rede (espaço CGNAT). Essa inclusão, provavelmente um descuido operacional, oferece uma visão sem precedentes da topologia interna da rede utilizada, algo que não havia sido observado nas análises anteriores.

A descoberta do Hangro e sua infraestrutura reforça a compreensão de como a Coreia do Norte gerencia suas operações cibernéticas e a comunicação com trabalhadores no exterior. Notícias anteriores do CEVIU News, como "Alerta Global: Dinheiro de Trabalhadores de TI Norte-Coreanos Financia Armamentos de Pyongyang", de 24 de julho de 2026, e "Coreia do Norte: Entenda a Estrutura Bilionária por Trás das Ciberoperações Estatais", de 8 de setembro de 2026, detalharam como esses profissionais de TI geram receita vital para o regime. O Hangro é a ferramenta que mantém esses ativos conectados e sob controle.

A exposição acidental de detalhes da rede interna, via um certificado público, é um lembrete importante sobre a complexidade da segurança de infraestruturas estatais. Mesmo para atores com recursos consideráveis, erros operacionais podem comprometer o sigilo. Essas revelações são cruciais para a inteligência de ameaças, permitindo que analistas e defensores compreendam melhor as táticas, técnicas e procedimentos (TTPs) da Coreia do Norte, contribuindo para uma defesa cibernética mais eficaz contra suas operações de coleta de fundos e espionagem.