Departamento de Justiça diz que norte-coreanos se infiltraram em dezenas de empresas dos EUA

O Departamento de Justiça dos EUA alerta que os hackers que trabalham para o regime norte-coreano dependem cada vez mais dos americanos para facilitar a pirataria informática a empresas norte-americanas.

Em um anúncio na terça-feira, os promotores disseram que indiciaram e prenderam pelo menos duas pessoas e realizaram buscas em dezenas de suspeitas de “fazendas de laptops” no Texas. Os computadores teriam sido usados ​​por norte-coreanos para invadir remotamente empresas americanas e roubar dados confidenciais.

De acordo com o DOJ, as autoridades federais apreenderam mais de 180 computadores que acreditam que empresas americanas tinham enviado aos seus funcionários recém-contratados, sem perceberem que foram sancionados espiões norte-coreanos que usaram identidades roubadas de cidadãos norte-americanos para conseguir emprego. O DOJ disse que invadiu mais de 40 fazendas de laptops em todo o Texas, o maior número divulgado de casas e residências usadas para facilitar hacks norte-coreanos, que pertenciam a pelo menos dois facilitadores americanos.

CrowdStrike, que ajudou o FBI a investigar e interromper as últimas operações norte-coreanas, disse que as fazendas de laptops são “vitais” para a Coreia do Norte, ajudando seus hackers a superar os desafios físicos, financeiros e legais de não estar fisicamente nos Estados Unidos.

Os promotores disseram que pelo menos 70 empresas sediadas nos EUA foram infiltradas pelos hackers, que se acredita terem gerado cerca de US$ 3 milhões em fundos roubados. O DOJ não nomeou as empresas afetadas, mas as descreveu como os setores de saúde, suporte cibernético, varejo, comunicações e manufatura em Ohio e 16 outros estados, incluindo o Distrito de Columbia.

“Cada vez mais, os trabalhadores norte-coreanos de TI estão recorrendo ao recrutamento de facilitadores americanos para combater a melhoria das detecções do setor privado e das ações de aplicação da lei. Esses trabalhadores estão contratando facilitadores para completar uma variedade mais ampla de tarefas e, em alguns casos, subcontratando trabalhos inteiros para cidadãos estrangeiros terceirizados”, disse o relatório. Departamento de Justiça disse.

Muitas vezes, os hackers norte-coreanos usam endereços de e-mail com aparência real, perfis falsificados do LinkedIn e extensas contas on-line e de mídia social como cobertura para suas atividades.

Em um anúncio de serviço público separadoo FBI disse que há “milhares” de trabalhadores de TI controlados pelo estado norte-coreano trabalhando em empresas ocidentais, o que “representa uma ameaça significativa à segurança nacional e ao roubo de propriedade intelectual”.

Esta é a última onda de prisões, acusações e ações coercivas contra as atividades norte-coreanas nos Estados Unidos nos últimos anos. O regime separatista utilizou este esquema de “trabalhadores remotos de TI” para permitir que os norte-coreanos conseguissem emprego em empresas norte-americanas e europeias, ganhassem um salário e depois roubassem informação sensível e propriedade intelectual enquanto eram empregados. As empresas vítimas são então extorquidas para que paguem ainda mais aos hackers.

O esquema dos trabalhadores remotos de TI é uma das várias vertentes de receitas ilícitas que o regime norte-coreano pretende gerar, incluindo a pirataria informática e projetos de desenvolvimento de código aberto, com o objetivo de financiar o seu programa de armas nucleares sancionado internacionalmente. Acredita-se que o regime tenha roubado pelo menos US$ 2 bilhões em criptografia somente durante 2025.

Especialistas na Coreia do Norte estimam que o número de empresas hackeadas e a quantidade de criptografia roubada são provavelmente muito maiores do que o relatado.

No início deste ano, CrowdStrike disse em um relatório separado que os hackers norte-coreanos estavam por trás de cerca de metade de todas as invasões “práticas no teclado” documentadas no ano passado, referindo-se a hacks realizados por humanos e não por ferramentas automatizadas ou IA.