Homem de Maryland é condenado a 15 meses por ajudar hackers norte-coreanos a infiltrar-se em empresas de tecnologia dos EUA

Um homem em Maryland foi condenado a 15 meses de prisão e três anos de liberdade vigiada após a revelação de que ele estava ajudando a Coreia do Norte a colocar trabalhadores de TI dentro de empresas dos EUA de forma clandestina.

Por 3 anos, Minh Phuong Ngoc Vong usou credenciais falsas para garantir empregos em pelo menos 13 empresas dos EUA. Esses empregadores pagaram-lhe coletivamente mais de US$ 970.000 por trabalhos de desenvolvimento de software que foram realmente realizados por um co-conspirador no exterior.

Norte-coreanos conseguem acesso a sistemas sensíveis do governo dos EUA

De acordo com documentos do tribunal, Vong conspirou com outras pessoas, incluindo John Doe, também conhecido como William James, um cidadão estrangeiro que vive em Shenyang, China, para contratar Vong como desenvolvedor de software remoto. 

De fato, há 2 anos, Vong participou de uma entrevista de emprego online com o CEO de uma empresa baseada na Virgínia. Ele verificou sua identidade e cidadania mostrando sua carteira de motorista de Maryland e seu passaporte dos EUA. 

Após a entrevista, a empresa contratou Vong e o designou para trabalhar em um contrato para a Administração Federal de Aviação (FAA), envolvendo um aplicativo de software específico usado por várias agências do governo dos EUA para gerenciar informações sensíveis sobre questões de defesa nacional.

A empresa forneceu a Vong um laptop para uso em conexão com seu emprego, e a FAA autorizou Vong a receber um cartão de Verificação de Identidade Pessoal para acessar instalações e sistemas governamentais. Vong instalou software de acesso remoto no laptop para facilitar o acesso de Doe e ocultar sua localização na China.

A empresa pagou a Vong mais de US$ 28.000 em salários pelo trabalho realizado, parte dos quais Vong enviou para o exterior para Doe e outros conspiradores. Além disso, Vong permitiu que Doe e outros usassem suas credenciais de acesso ao computador para realizar o trabalho de desenvolvimento de software remoto e receber o pagamento por esse trabalho. 

O currículo apresentava falsamente que Vong possuía um grau de Bacharel em Ciências e 16 anos de experiência como desenvolvedor de software. No entanto, Vong não tinha um diploma universitário nem experiência em desenvolvimento de software.

O tribunal documentos revelar que Vong estava ciente de que Doe estava localizado perto da Coreia do Norte. As comunicações de Doe indicam que ele é provavelmente um nacional norte-coreano que estava trabalhando para gerar receita para o governo norte-coreano. Nesse sentido, o tribunal tem motivos para acreditar que os conspiradores obtiveram acesso não autorizado a sistemas governamentais sensíveis.

A Coreia do Norte aumentou suas operações cibernéticas ilícitas 

A infiltração no emprego é uma das várias fontes de receita para as operações cibernéticas da Coreia do Norte. Os EUA têm se esforçado para combater a campanha de infiltração, incluindo esforços em todo o país para desmantelar as “fazendas de laptops” lançadas em junho. Essas configurações, localizadas em residências nos EUA, permitem que trabalhadores de TI norte-coreanos no exterior disfarcem suas verdadeiras localizações controlando remotamente laptops emitidos por empresas americanas para supostos funcionários baseados nos EUA.

“A Coreia do Norte continua determinada a financiar seus programas de armas através do fraude a empresas dos EUA e explorando vítimas americanas de roubo de identidade, mas o FBI está igualmente determinado a interromper essa campanha massiva e levar seus perpetradores à justiça,” declarou o diretor assistente Roman Rozhavsky da Divisão de Contraespionagem do FBI.

No ano passado, um tribunal federal em St. Louis indiciou 14 norte-coreanos por um esquema de longa data para extorquir empresas dos EUA e canalizar dinheiro para os programas de armas de Pyongyang.

Além da infiltração, os norte-coreanos cometem fraudes obtendo acesso a empresas que detêm criptomoedas por meio do emprego e, em seguida, hackeando suas carteiras.  

De acordo com a empresa de análise de blockchain Elliptic, os grupos de hacking de criptomoedas do país roubaram aproximadamente US$ 2 bilhões apenas em 2025. Isso elevou o total de ativos digitais roubados nos últimos anos pelo regime para mais de US$ 6 bilhões. Os fundos, provenientes de hacks, incluindo os das exchanges de criptomoedas Bybit e Upbit, financiam os programas nucleares e de mísseis da Coreia do Norte.

No entanto, como reportou segundo a Cryptopolitan, a Coreia do Norte está supostamente usando GPUs Nvidia proibidas para aprimorar seus esquemas de roubo de criptomoedas. De acordo com análises recentes, os pesquisadores revelaram que o país acumulou pesquisas sobre inteligência artificial desde o final dos anos 90, focando em reconhecimento de padrões, processamento de fala e otimização de dados.