O Departamento de Justiça dos EUA intensifica o combate a esquemas de TI norte-coreanos que visam empresas americanas

O Departamento de Justiça iniciou, na segunda-feira, ações coordenadas contra os planos do governo norte-coreano de financiar seu programa de armas por meio de serviços remotos de tecnologia da informação (TI) para empresas americanas.

O Departamento de Justiça emitiu duas acusações, efetuou uma prisão, realizou buscas em 29 centros de distribuição de laptops em 16 estados e apreendeu 29 contas bancárias usadas para lavagem de dinheiro ilícito.

A agência afirmou que esses esquemas fazem parte dos esforços do regime norte-coreano para gerar receita e participar de suas atividades de ciberespionagem. A investigação surge na sequência de casos separados na Geórgia e em Massachusetts que o Departamento de Justiça considera representarem uma ameaça, pois, em alguns casos, os trabalhadores têm acesso a dados sensíveis e confidenciais das empresas americanas que os contratam.

O FBI combate o abuso da indústria de TI dos EUA pela Coreia do Norte. 

Hoje, o FBI e o Departamento de Justiça anunciaram ações em todo o país para desmantelar esquemas norte-coreanos de fraude contra empresas americanas por meio de trabalho remoto de TI, incluindo a prisão de um cidadão americano que supostamente hospedava uma rede de laptops para agentes norte-coreanos. https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) 30 de junho de 2025

A agência apreendeu 21 sites fraudulentos pertencentes a empresas de fachada criadas para enganar empregadores, fazendo-os acreditar que os trabalhadores que estavam contratando tinham vínculo com empresas americanas. O FBI e o Serviço de Investigação Criminal da Defesa (DCIS) também apreenderam cerca de 200 computadores e 17 domínios da web usados ​​para promover o esquema.

Documentos judiciais alegaram que os trabalhadores, munidos dedent, foram enviados pelo governo norte-coreano para encontrar trabalho como funcionários de TI remotos em organizações americanas, incluindo empresas da Fortune 500. As empresas foram enganadas, acreditando que os trabalhadores contratados estavam baseados nos EUA, quando muitos estavam alocados na Coreia do Norte ou na China. O Departamento do Tesouro dos EUA também emitiu um alerta sobre essa tática em 2022.

“Trabalhadores de TI norte-coreanos fraudam empresas americanas e roubam adentde cidadãos comuns, tudo em apoio ao regime norte-coreano. É por isso que o FBI e seus parceiros continuam trabalhando juntos para interromper a infraestrutura, confiscar receitas, indiciar trabalhadores de TI no exterior e prender seus cúmplices nos Estados Unidos.”

–Brett Leatherman, Diretor Adjunto da Divisão Cibernética do FBI.

As investigações revelaram que os salários dos trabalhadores são direcionados para os programas de armamento da Coreia do Norte, em violação às sanções dos EUA e das Nações Unidas. Alguns trabalhadores também acessaram e roubaram informaçõesdentde seus empregadores, incluindo tecnologia militar americana sujeita a controle de exportação e moeda virtual. 

Em um dosdent, o Departamento de Justiça descobriu que os trabalhadores usaramdentfalsas para conseguir emprego em uma empresa de pesquisa e desenvolvimento de blockchain com sede em Atlanta, Geórgia, e roubaram ativos digitais no valor aproximado de US$ 900.000. Autoridades da agência e do FBI afirmaram que pelo menos uma das organizações que, sem saber,tracos trabalhadores ilegais era umatracdo governo, mas alertaram que qualquer pessoa nos EUA que anuncie vagas de emprego para trabalho remoto corre riscos.

O Departamento de Justiça indiciou indivíduos envolvidos nos esquemas de fraude

O Ministério Público do Distrito de Massachusetts e a Divisão de Segurança Nacional anunciaram a prisão do cidadão americano Zhenxing “Danny” Wang, de Nova Jersey, sob cinco acusações. Wang foi acusado de conspiração para cometer fraude eletrônica e postal, conspiração para lavagem de dinheiro, conspiração para cometer roubo dedente conspiração para violar a Lei de Poderes Econômicos de Emergência Internacional.

A segunda acusação consistia em três crimes contra Kehia “Tony” Wang,dent de Nova Jersey, por conspiração para cometer fraude eletrônica e postal, conspiração para lavagem de dinheiro e conspiração para cometer roubo dedent. Documentos judiciais revelaram que as acusações incluem um esquema de fraude de vários anos, orquestrado por Wang e seus cúmplices, para obter trabalho remoto de TI com empresas americanas, o qual gerou mais de US$ 5 milhões em receita.

O tribunal também acusou seis cidadãos chineses, incluindo Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan e Zhenbang Zhou. Dois cidadãos taiwaneses, Mengting Liu e Enchia Liu, também foram indiciados por seus papéis no esquema.

O Departamento de Justiça revelou que Kejia Wang, Zhenxing Wang e outros quatro facilitadores americanos receberam pelo menos US$ 690.000 no total dos trabalhadores de TI. O relatório também citou uma terceira acusação de lavagem de dinheiro e fraude eletrônica, com cinco crimes, apresentada pelo Distrito Norte da Geórgia, que indiciou quatro cidadãos norte-coreanos pelo roubo e subsequente lavagem de ativos digitais de duas empresas, uma na Geórgia e outra na Sérvia.

O Departamento de Estado está oferecendo recompensas de até 5 milhões de dólares por informações que levem à interrupção dos mecanismos financeiros de indivíduos envolvidos em certas atividades que apoiam a Coreia do Norte.