Trabalhadores de tecnologia norte-coreanos infiltram-se em empresas de blockchain no Reino Unido e na Europa em meio à repressão dos EUA

O Google relata que trabalhadores de tecnologia fraudulentos ligados à Coreia do Norte estão se infiltrando secretamente em empresas de blockchain fora dos Estados Unidos, em decorrência de investigações governamentais mais rigorosas naquele país. Alguns desses trabalhadores também conseguiram acesso a projetos de criptomoedas no Reino Unido.

O relatório do Google destacou que os falsos funcionários também intensificaram as tentativas de extorsão em reação às exigências para manterem suas fontes de renda diante da repressão dos EUA.

Trabalhadores de tecnologia norte-coreanos estão se infiltrando em empresas do Reino Unido

Em um relatório divulgado em 2 de abril, Jamie Collier, consultor do Google Threat Intelligence Group (GTIG), afirmou que, embora os EUA continuem sendo um alvo principal, os profissionais de TI norte-coreanos têm sido forçados a buscar emprego em empresas fora dos EUA devido ao aumento da conscientização e às dificuldades com a verificação do direito de trabalhar.

Collier afirmou que eles criaram uma rede global de personas fraudulentas para aumentar a flexibilidade operacional em resposta à crescente conscientização da ameaça nos Estados Unidos.

Ele acrescentou: "Juntamente com a descoberta de facilitadores no Reino Unido, isso sugere a rápida formação de uma infraestrutura global e uma rede de apoio que permite a continuidade de suas operações." 

O consultor do Grupo de Inteligência de Ameaças do Google afirmou que os funcionários ligados à Coreia do Norte estão se infiltrando em projetos que vão desde o desenvolvimento web tradicional até aplicações blockchain de ponta, incluindo aquelas que envolvem a criação detracinteligentes Solana e Anchor.

Além disso, descobriu-se também que trabalhadores norte-coreanos estavam envolvidos em outro projeto que utilizava a tecnologia blockchain para criar um aplicativo web de inteligência artificial e um mercado de trabalho baseado em blockchain.

“Esses indivíduos se fazem passar por trabalhadores remotos legítimos para se infiltrar em empresas e gerar receita para o regime”, disse Collier. Isso coloca as empresas que empregam pessoal de TI da República Popular Democrática da Coreia (RPDC) em risco de interrupções, roubo de dados e espionagem.

Os funcionários norte-coreanos têm intensificado suas operações para manter as fontes de receita

Collier afirmou que, além do Reino Unido, havia um grande foco na Europa, com um membro do GTIG usando pelo menos 12 personas de todo o continente e outros usando currículos que mencionavam residências na Eslováquia e diplomas da Universidade de Belgrado, na Sérvia.

Em outra análise da GTIG, elesdentum corretor que oferecia passaportes falsos,dentde login para contas de usuários de sites europeus de busca de emprego, orientações sobre como usar sites de emprego europeus e perfis falsos procurando emprego na Alemanha e em Portugal.

É importante destacar que, desde o final de outubro, trabalhadores norte-coreanos têm intensificado as tentativas de extorsão e visado organizações de maior porte.

A GTIG especula que isso ocorre porque os trabalhadores estão sob pressão para manter seus fluxos de renda diante da repressão dos EUA.

Collier afirmou que, nesses casos, funcionários de TI demitidos recentemente ameaçaram fornecer informações confidenciais a um concorrente ou a seus antigos empregadores. Essas informações incluíam código-fonte de projetos internos, bem como dados proprietários.

Além disso, em janeiro, o Departamento de Justiça dos EUA acusou dois cidadãos norte-coreanos de um crime por participação em um esquema fraudulento de trabalho na área de TI envolvendo pelo menos 64 empresas americanas entre abril de 2018 e agosto de 2024.

O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA também impôs sanções a empresas que alegavam ser fachadas para a Coreia do Norte e lucrar com esquemas de trabalho remoto na área de TI.

Segundo fundadores de criptomoedas, hackers norte-coreanos têm intensificado suas atividades. Em 13 de março, pelo menos três fundadores relataram ter impedido tentativas de roubo de dados sensíveis por meio de chamadas falsas no Zoom.

a empresa de pesquisa em blockchain ZachXBT relatou ter descoberto uma rede altamente qualificada de desenvolvedores norte-coreanos que ganham US$ 500.000 por mês trabalhando em projetos de criptomoedas "consolidados".