O DOJ reage contra os esquemas de TI da Coreia do Norte que visam empresas dos EUA

O Departamento de Justiça na segunda-feira iniciou ações coordenadas contra os esquemas do governo da Coreia do Norte para financiar seu programa de armas através de trabalho de tecnologia da informação (TI) remoto para empresas dos EUA.

O DoJ emitiu duas acusações, uma prisão, buscas em 29 fazendas de laptops em 16 estados e apreensão de 29 contas bancárias usadas para lavar fundos ilícitos.

A agência disse esses esquemas fazem parte dos esforços do regime da Coreia do Norte para gerar receita e fazer parte de suas atividades de ciberespionagem. A investigação segue casos separados na Geórgia e em Massachusetts que o Departamento de Justiça acredita representar uma ameaça porque, em alguns casos, os trabalhadores acessam dados sensíveis e proprietários das empresas americanas que os contratam.

O FBI combate o abuso da Coreia do Norte da indústria de TI dos EUA 

Hoje, o FBI e a @TheJusticeDept anunciaram ações em todo o país para interromper os esquemas da Coreia do Norte para defraudar empresas americanas através de trabalho de TI remoto, o que incluiu a prisão de um nacional dos EUA que supostamente hospedou uma fazenda de laptops para atores da Coreia do Norte https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) Junho 30, 2025

A agência apreendeu 21 sites fraudulentos pertencentes a empresas de fachada criadas para enganar empregadores, fazendo-os acreditar que os trabalhadores que estavam contratando estavam associados a empresas dos EUA. A FBI e o Serviço de Investigação Criminal de Defesa (DCIS) também apreendeu cerca de 200 computadores e 17 domínios web usados para avançar o esquema.

Os documentos do tribunal alegaram que os trabalhadores, armados com identidades roubadas ou falsas, foram despachados pelo governo da Coreia do Norte para encontrar trabalho como funcionários de TI remotos em organizações americanas, incluindo corporações Fortune 500. As empresas foram enganadas para acreditar que os trabalhadores contratados estavam baseados nos EUA, quando muitos estavam estacionados na Coreia do Norte ou na China. O Departamento do Tesouro dos EUA também emitido um aviso sobre a tática em 2022.

“Os trabalhadores de TI da Coreia do Norte defraudam empresas americanas e roubam as identidades de cidadãos privados, tudo em apoio ao regime da Coreia do Norte. É por isso que o FBI e nossos parceiros continuam a trabalhar juntos para interromper a infraestrutura, apreender receita, acusar trabalhadores de TI no exterior e prender seus facilitadores nos Estados Unidos.”

–Brett Leatherman, Subdiretor da Divisão de Cibersegurança do FBI.

As investigações descobriram que os salários dos trabalhadores são direcionados para os programas de armas da Coreia do Norte em violação das sanções dos EUA e das Nações Unidas. Alguns trabalhadores também acessaram e roubaram informações confidenciais de seus empregadores, incluindo tecnologia militar dos EUA controlada para exportação e criptomoeda. 

Em um incidente, o DOJ descobriu que os trabalhadores usaram identidades falsas para conseguir emprego em uma empresa de pesquisa e desenvolvimento de blockchain sediada em Atlanta, Geórgia, e roubaram ativos digitais no valor de aproximadamente US$ 900.000. A agência e os funcionários do FBI disseram que pelo menos uma das organizações que contratou inadvertidamente os trabalhadores ilícitos era um contratante do governo, mas disseram que qualquer pessoa nos EUA que publique vagas para trabalhadores remotos está em risco.

O DOJ acusa indivíduos envolvidos nos esquemas de fraude

O Escritório do Procurador do Distrito de Massachusetts e a Divisão de Segurança Nacional anunciaram a prisão do nacional dos EUA Zhenxing “Danny” Wang, de Nova Jersey, em cinco acusações. Wang foi acusado de conspiração para cometer fraude por fios e correio, conspiração para lavagem de dinheiro, conspiração para cometer roubo de identidade e conspiração para violar a Lei de Poderes Econômicos de Emergência Internacional.

A segunda acusação foi uma acusação de três contagens contra o residente de Nova Jersey Kehia “Tony” Wang por conspiração para cometer fraude por fios e correio, conspiração para lavagem de dinheiro e conspiração para cometer roubo de identidade. Documentos do tribunal revelaram que as acusações incluem um esquema de fraude de vários anos por Wang e seus co-conspiradores para obter trabalho de TI remoto com empresas dos EUA que gerou mais de US$ 5 milhões em receita.

O tribunal também acusou seis cidadãos chineses, incluindo Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan e Zhenbang Zhou. Dois cidadãos taiwaneses, Mengting Liu e Enchia Liu, também foram indiciados por seus papéis no esquema.

O Departamento de Justiça revelou que Kejia Wang, Zhenxing Wang e outros quatro facilitadores dos EUA receberam pelo menos US$ 690.000 no total dos trabalhadores de TI. O relatório também citou uma terceira acusação de lavagem de dinheiro e fraude por meio eletrônico, com cinco acusações, do Distrito Norte da Geórgia, que acusou quatro cidadãos norte-coreanos do roubo e subsequente lavagem de ativos digitais de duas empresas, uma na Geórgia e outra na Sérvia.

O Departamento de Estado está oferecendo oferecendo recompensas de até US$ 5 milhões por informações que levem à interrupção dos mecanismos financeiros de indivíduos envolvidos em certas atividades que apoiam a Coreia do Norte.