Departamento de Justiça diz que norte-coreanos se infiltraram em dezenas de empresas dos EUA

O Departamento de Justiça dos EUA está alertando que hackers que trabalham para o regime norte-coreano estão confiando cada vez mais em americanos para facilitar a invasão de empresas dos EUA.

Em um anúncio na terça-feira, os promotores disseram que indiciaram e prenderam pelo menos duas pessoas e realizaram buscas em dezenas de supostas "fazendas de laptops" no Texas. Os computadores teriam sido usados por norte-coreanos para invadir remotamente empresas americanas e roubar dados confidenciais.

De acordo com o Departamento de Justiça, as autoridades federais apreenderam mais de 180 computadores que acreditam ter sido enviados por empresas americanas aos seus funcionários recém-contratados, sem perceber que eram espiões norte-coreanos sancionados que haviam usado identidades roubadas de cidadãos dos EUA para conseguir o emprego. O Departamento de Justiça informou que realizou buscas em mais de 40 fazendas de laptops no Texas, o maior número divulgado de residências e moradias usadas para facilitar ataques norte-coreanos, pertencentes a pelo menos dois facilitadores americanos.

A CrowdStrike, que ajudou o FBI a investigar e desmantelar as operações norte-coreanas mais recentes, disse que as fazendas de laptops são "vitais" para a Coreia do Norte, ajudando seus hackers a superar os desafios físicos, financeiros e jurídicos de não estarem fisicamente nos Estados Unidos.

Os promotores disseram que pelo menos 70 empresas baseadas nos EUA foram infiltradas pelos hackers, que teriam gerado cerca de US$ 3 milhões em fundos roubados. O Departamento de Justiça não divulgou os nomes das empresas afetadas, mas as descreveu como pertencentes aos setores de saúde, suporte cibernético, varejo, comunicações e manufatura em Ohio e em outros 16 estados, incluindo o Distrito de Colúmbia.

“Cada vez mais, os trabalhadores de TI norte-coreanos recorrem ao recrutamento de facilitadores americanos para combater a melhoria nas detecções do setor privado e nas ações de aplicação da lei. Esses trabalhadores estão contratando facilitadores para concluir uma variedade maior de tarefas e, em alguns casos, terceirizando empregos inteiros para estrangeiros terceirizados”, disse o Departamento de Justiça.

Muitas vezes, os hackers norte-coreanos usam endereços de e-mail com aparência real, perfis falsificados no LinkedIn e contas extensas em redes sociais e na internet para encobrir suas atividades.

Em um aviso de utilidade pública separado, o FBI afirmou que existem "milhares" de trabalhadores de TI controlados pelo Estado norte-coreano trabalhando em empresas ocidentais, o que "representa uma ameaça interna significativa à segurança nacional e ao roubo de propriedade intelectual".

Esta é a onda mais recente de prisões, acusações e ações de aplicação da lei direcionadas às atividades norte-coreanas nos Estados Unidos nos últimos anos. O regime separatista tem usado esse esquema de "trabalhadores de TI remotos" para permitir que norte-coreanos consigam empregos em empresas americanas e europeias, ganhem um salário e, em seguida, roubem informações confidenciais e propriedade intelectual enquanto funcionário. As empresas vítimas são então extorquidas a pagar ainda mais aos hackers.

O esquema de trabalhadores de TI remotos é uma das várias frentes de receita ilícita que o regime norte-coreano visa gerar, incluindo a invasão de exchanges de criptomoedas e projetos de desenvolvedores de código aberto, com o objetivo de financiar seu programa de armas nucleares sancionado internacionalmente. Acredita-se que o regime tenha roubado pelo menos US$ 2 bilhões em criptomoedas somente em 2025.

Especialistas na Coreia do Norte estimam que o número de empresas hackeadas e a quantidade de criptomoedas roubadas sejam muito maiores do que o relatado.

No início deste ano, a CrowdStrike afirmou em um relatório separado que os hackers norte-coreanos foram responsáveis por cerca da metade de todas as invasões documentadas "manuais" (realizadas diretamente por humanos) no último ano, referindo-se a ataques executados por pessoas e não por ferramentas automatizadas ou inteligência artificial.