EUA alertam sobre norte-coreanos infiltrados em empresas

O Departamento de Justiça dos Estados Unidos emitiu um alerta severo sobre uma crescente ameaça cibernética envolvendo hackers patrocinados pelo regime norte-coreano que utilizam facilitadores americanos para auxiliar em invasões corporativas. Em um anúncio coordenado, os promotores federais revelaram que pelo menos duas pessoas foram presas e indiciadas, enquanto buscas foram realizadas em dezenas de supostas fazendas de computadores no Texas.

Esses computadores teriam sido usados por operadores norte-coreanos para hackear remotamente empresas americanas e roubar informações confidenciais. Segundo o Departamento de Justiça, as autoridades federais apreenderam mais de 180 computadores que empresas americanas haviam enviado aos seus supostos novos funcionários remotos, sem saber que se tratava de espiões norte-coreanos sancionados que usavam identidades roubadas de cidadãos americanos.

A investigação, que contou com o auxílio crucial da empresa de cibersegurança CrowdStrike e do FBI, desmantelou mais de 40 fazendas de laptops residenciais no Texas, representando o maior número de residências já divulgado usado para facilitar ataques da Coreia do Norte. Os promotores estimam que pelo menos 70 empresas sediadas nos EUA foram infiltradas, gerando cerca de US$ 3 milhões em fundos ilícitos por meio de salários e extorsões.

Embora o Departamento de Justiça não tenha divulgado os nomes das empresas afetadas, especificou que os setores visados incluem saúde, suporte cibernético, varejo, comunicações e manufatura em 16 estados e no Distrito de Federal. Especialistas apontam que esses trabalhadores de TI norte-coreanos recrutam intermediários locais para contornar ferramentas de detecção corporativa e ações de aplicação da lei.

Para manter a fachada, os hackers utilizam endereços de e-mail realistas, perfis falsos no LinkedIn e contas elaboradas em redes sociais. Em um aviso público separado, o FBI alertou que existem milhares de trabalhadores de TI controlados pelo estado norte-coreano em empresas ocidentais, representando uma grave ameaça à segurança nacional e à propriedade intelectual.

Esse esquema de emprego remoto fraudulento faz parte de uma estratégia mais ampla de Pyongyang para gerar receitas ilícitas. Além da infiltração corporativa, o regime financia seu programa nuclear por meio de ataques a corretoras de criptomoedas e projetos de código aberto, o que leva as autoridades a exigir verificações de identidade mais rigorosas das empresas.