Hackers norte-coreanos agora visam candidatos a emprego em novo esquema

Hackers norte-coreanos estão agora criando plataformas falsas de candidatura a emprego para selecionar candidatos de grandes empresas de inteligência artificial e criptomoedas dos Estados Unidos, descobriram pesquisadores. Embora os hackers estejam envolvidos nisso há anos, os pesquisadores afirmaram que adicionaram uma nova reviravolta às suas operações.

De acordo com a empresa de segurança Validin, que descobriu a nova reviravolta em suas operações, hackers norte-coreanos agora estão trabalhando para obter acesso de longo prazo aos computadores de candidatos antes que eles se juntem a qualquer empresa, em vez de simplesmente se passar pelos funcionários dessas empresas.

Em uma operação que pesquisadores da Validin chamam de "Entrevista Contagiosa", hackers norte-coreanos agora estão mirando em indivíduos e roubando o conhecimento para o regime de Kim Jong Un, fazendo isso com a ajuda de uma plataforma de emprego falsa.

Hackers norte-coreanos agora visam candidatos

Falando à CNN, Kenneth Kinion, CEO da Validin, mencionou que atacar candidatos a emprego deve fornecer uma vantagem para os atores norte-coreanos. Agora, em vez de tentar contornar as defesas de um empregador, eles assumem todo o processo de contratação e o fazem parecer completamente legítimo para os indivíduos que buscam emprego. Dessa forma, os candidatos assumem que estão fazendo um teste de codificação padrão ou seguindo as etapas para uma oportunidade de emprego.

Kinion observou que, se o candidato a emprego acreditar que tudo o que está sendo solicitado a fazer é legítimo, é muito mais provável que ele abra qualquer arquivo que o suposto entrevistador envie para ele. Especificamente, os candidatos são atraídos para oportunidades de emprego falsas, orientados a gravar respostas em vídeo e solicitados a consertar sua webcam usando uma ferramenta auxiliar. Essas etapas parecem fáceis e simples, mas são as etapas que o hacker usa para entregar malware diretamente ao sistema de um alvo.

A plataforma falsa, hospedada em lenvnydotcom, imita o estilo do Lever, um popular site de recrutamento que conta com dezenas de milhares de usuários.

De acordo com a descrição feita pela Validin, a plataforma de emprego ilícita é uma "campanha projetada para engenharia social e comprometer pessoas que buscam empregos em uma variedade de funções, incluindo desenvolvedores de software, pesquisadores de IA, profissionais de criptomoedas e outros candidatos a empregos técnicos e não técnicos, enquanto imita marcas líderes nessas áreas."

Entre os empregos fictícios anunciados pelos hackers norte-coreanos no site, há um de “gerente de produto” relacionado ao Claude, um chatbot de IA desenvolvido pela empresa de inteligência artificial Anthropic. A Validin observou que identificar as vítimas confirmadas do esquema é bastante desafiador, pois muitos candidatos ou se recusam a divulgar ou mentem para seus empregadores atuais, afirmando que estão se candidatando a posições em outros lugares, e, portanto, são menos propensos a relatar quaisquer atividades suspeitas que descubram.

Atores norte-coreanos intensificam ataques

Nos últimos anos, atores norte-coreanos usaram identidades falsas e às vezes passaram por triagens de entrevista para se infiltrar em empresas nos Estados Unidos, especialmente firmas do setor de TI. Os malfeitores então enviam os fundos obtidos de suas atividades despiadadas de volta para casa para apoiar o programa de armas rogue do regime.

Na semana passada, o Departamento de Justiça dos Estados Unidos anunciou que cinco pessoas se declararam culpadas de ajudar hackers norte-coreanos.

Essas pessoas foram acusadas de ajudar os hackers a obter empregos remotos em TI com empresas dos EUA para cometer fraudes. O esquema afetou mais de 136 empresas em geral, gerando mais de US$ 2,2 milhões em fundos ilícitos que foram enviados de volta ao regime de Kim Jong Un.

Além disso, as identidades de mais de 18 americanos foram comprometidas, com o relatório observando que suas atividades abrangeram vários setores.

Audricus Phagnasay, 24 anos, Jason Salazar, 30 anos, e Alexander Paul Travis, 34 anos, estavam entre os presos. Todos se declararam culpados de uma contagem de conspiração para fraude por correspondência. O tribunal mencionou que eles forneceram suas identidades a trabalhadores de TI externos para ajudá-los a obter emprego com empresas dos EUA. Eles também hospedavam laptops de trabalho em suas casas e instalavam software de acesso remoto neles sem autorização, fazendo com que parecesse que os trabalhadores de TI estavam trabalhando remotamente de suas residências.