Os EUA O Departamento de Justiça está alertando que hackers que trabalham para o regime norte-coreano estão cada vez mais recorrendo a americanos para facilitar o hacking de empresas dos EUA.
Em um anúncio na terça-feira, promotores disseram que indiciaram e prenderam pelo menos duas pessoas e realizaram buscas em dezenas de suspeitas "fazendas de laptops" no Texas. Os computadores foram supostamente usados por norte-coreanos para hackear remotamente empresas americanas e roubar dados sensíveis.
De acordo com o DOJ, autoridades federais apreenderam mais de 180 computadores que acreditam terem sido enviados por empresas americanas a seus novos funcionários, sem perceberem que eram espiões norte-coreanos sancionados que haviam usado identidades roubadas de cidadãos dos EUA para conseguir emprego. O DOJ disse que incursionou em mais de 40 fazendas de laptops no Texas, o maior número divulgado de residências e casas usadas para facilitar hacks norte-coreanos, pertencentes a pelo menos dois facilitadores americanos.
A CrowdStrike, que ajudou o FBI a investigar e interromper as últimas operações norte-coreanas, disse que as fazendas de laptops são "vitais" para a Coreia do Norte ao ajudar seus hackers a superar os desafios físicos, financeiros e legais de não estarem fisicamente nos Estados Unidos.
Os promotores disseram que pelo menos 70 empresas sediadas nos EUA haviam sido infiltradas pelos hackers, que são acreditados por terem gerado cerca de US$ 3 milhões em fundos roubados. O DOJ não nomeou as empresas afetadas, mas descreveu-as como setores de saúde, suporte cibernético, varejo, comunicações e manufatura em Ohio e em outros 16 estados, incluindo o Distrito de Columbia.
"Cada vez mais, trabalhadores de TI norte-coreanos estão recorrendo ao recrutamento de facilitadores americanos para contrapor detecções aprimoradas do setor privado e ações de aplicação da lei. Esses trabalhadores estão contratando facilitadores para completar uma variedade mais ampla de tarefas e, em alguns casos, subcontratando trabalhos inteiros a nacionais estrangeiros de terceiros", disse o Departamento de Justiça.
Muitas vezes, hackers norte-coreanos utilizam endereços de e-mail que parecem reais, perfis falsificados no LinkedIn e extensas contas online e nas redes sociais como cobertura para suas atividades.
Em um anúncio público separado, o FBI disse que existem 'milhares' de trabalhadores de TI controlados pelo Estado norte-coreano trabalhando em empresas ocidentais, os quais 'constituem uma ameaça interna significativa à segurança nacional e ao roubo de propriedade intelectual'.
Esta é a última onda de prisões, indiciamentos e ações de aplicação da lei que visam atividades norte-coreanas nos Estados Unidos nos últimos anos. O regime separatista utilizou este esquema de 'trabalhadores remotos de TI' para permitir que norte-coreanos obtenham emprego em empresas dos EUA e da Europa, ganhem um salário e, em seguida, roubem informações sensíveis e propriedade intelectual enquanto são funcionários. As empresas vítimas são então extorquidas a pagar mais aos hackers.
O esquema dos trabalhadores remotos de TI é uma das várias linhas de receita ilícita que o regime norte-coreano visa gerar, incluindo o hacking de exchanges de criptomoedas e projetos de desenvolvimento de código aberto, com o objetivo de financiar seu programa de armas nucleares sancionado internacionalmente. Acredita-se que o regime tenha roubado pelo menos US$ 2 bilhões em criptomoedas apenas durante 2025.
Especialistas na Coreia do Norte estimam que o número de empresas hackeadas e a quantidade de criptomoedas roubadas sejam provavelmente muito maiores do que relatado.
No início deste ano, a CrowdStrike disse em um relatório separado que hackers norte-coreanos foram responsáveis por cerca da metade de todas as intrusões documentadas 'hands-on-keyboard' no último ano, referindo-se a hacks realizados por humanos e não por ferramentas automatizadas ou IA.
