Latest & Breaking News on Fox News.
Milhares de operadores da Coreia do Norte, fingindo serem profissionais de tecnologia da informação, estão se candidatando a vagas de trabalho remoto em empresas americanas, e muitos acabam sendo contratados. Utilizando identidades americanas roubadas, “fazendas de laptops” baseadas nos Estados Unidos e inteligência artificial para redigir currículos e auxiliar nas respostas durante entrevistas, o regime de Kim Jong Un está explorando a economia do trabalho remoto para inserir seus agentes em companhias dos EUA. Somente em 2024, essa força de trabalho estatal e difusa gerou cerca de US$ 800 milhões para a Coreia do Norte, segundo o Departamento do Tesouro americano, ajudando o regime fortemente sancionado a financiar seus programas de armas.
“O regime norte-coreano tem como alvo empresas americanas por meio de esquemas enganosos conduzidos por seus operadores de TI no exterior, que usam dados sensíveis como arma e extorquem empresas para obter pagamentos substanciais”, afirmou o secretário do Tesouro, Scott Bessent, em comunicado. A ameaça vai além do salário: uma vez contratados, os trabalhadores obtêm credenciais legítimas e acesso confiável às redes corporativas, potencialmente abrindo caminho para roubo, espionagem, extorsão e operações cibernéticas norte-coreanas mais sofisticadas.
A Fox News entrevistou Michael “Barni” Barnhart, ex-especialista em inteligência do Exército americano e hoje caçador de ameaças cibernéticas que rastreia trabalhadores de TI norte-coreanos profissionalmente. Barnhart afirmou que os agentes são tão difundidos que, ao analisar recentemente uma amostra de 20 empresas da Fortune 500, encontrou evidências de que trabalhadores norte-coreanos se candidataram, trabalharam ou foram alvo de 18 delas. Barnhart passou grande parte de sua carreira caçando adversários dos EUA. Ele se alistou no Exército quando adolescente, treinou em inteligência humana antes de migrar para inteligência de sinais e contraterrorismo, e foi enviado ao Iraque. Mais tarde, entrou para a área de segurança cibernética, ajudando a construir a operação de caça a ameaças focada na Coreia do Norte na Mandiant, antes de a empresa ser adquirida pelo Google. Atualmente, na empresa de segurança cibernética DTEX, Barnhart se concentra em ameaças internas de estados-nação, incluindo a vasta operação de trabalhadores de TI norte-coreanos.
Sua perseguição aos hackers norte-coreanos deixou marcas permanentes. Barnhart tem tatuagens nos pés que homenageiam grupos de hackers norte-coreanos que ajudou a investigar, incluindo APT43 e APT45, grupos ligados a operações que visaram think tanks e organizações de saúde americanas. Outra tatuagem diz “IT workers rich experience”, uma referência, segundo ele, a uma linguagem que aparece repetidamente em currículos usados pelos trabalhadores de TI norte-coreanos. “Sempre que derrubamos uma unidade de hackers norte-coreana, eu a tatuo nos meus pés”, disse Barnhart.
Barnhart explicou que a Coreia do Norte começa a construir sua força de trabalho cibernética muito cedo. O regime identifica crianças com aptidão para matemática, ciência, tecnologia e resolução de problemas e as canaliza para treinamento especializado a partir dos sete anos de idade. “Para um regime comunista, tudo é um pouco diferente”, disse Barnhart. “Se você parece ter algum potencial, você é arrastado para esse funil.” Na faculdade, alguns já trabalham com tecnologia de aplicação militar, incluindo drones e tecnologia antidrones. Os mais talentosos podem ser direcionados para as unidades de elite de hackers, enquanto outros se tornam parte da força de trabalho de TI no exterior.
O esquema está em constante evolução. À medida que as empresas americanas ficam mais aptas a identificar candidatos suspeitos no exterior, os operadores norte-coreanos estão recrutando cada vez mais pessoas nos EUA e em outros países para serem seus rostos em entrevistas de emprego, hospedar laptops corporativos ou emprestar suas identidades. Eles também estão recorrendo à inteligência artificial. Os operadores norte-coreanos agora usam ferramentas de IA generativa e assistência a entrevistas para responder perguntas em tempo real durante os processos seletivos. “Eles usam IA, muitas vezes, em suas entrevistas reais, usando essa IA generativa para ajudar, usando assistência de IA para entrevistas”, disse Barnhart. A tecnologia ajuda a contornar uma das fraquezas que antes tornavam o esquema mais fácil de detectar: um candidato que afirma ter nascido e crescido nos EUA poderia ter dificuldade com perguntas básicas sobre a cidade onde supostamente mora, falar com um sotaque inesperado ou parecer estar lendo respostas de outra tela.
Mas, à medida que os empregadores aprendem mais sobre esses sinais de alerta, os operadores norte-coreanos mudam suas táticas. Eles estão cada vez mais trabalhando por meio de pessoas em países como Paquistão, Índia e Nigéria, adicionando ainda mais camadas entre o trabalhador norte-coreano e a empresa alvo, segundo Barnhart. Eles também podem explorar contratantes terceirizados, potencialmente alcançando a rede de uma empresa sem passar diretamente pela porta da frente. “Assim que todos têm uma pista sobre eles, eles gostam de mudar”, disse Barnhart.
Esses esquemas podem depender fortemente de pessoas a milhares de quilômetros da Coreia do Norte. Muitas vezes, as empresas enviam um laptop de trabalho para um novo funcionário. Um endereço na Coreia do Norte, Rússia ou China, onde alguns desses trabalhadores estão, levantaria imediatamente bandeiras vermelhas. Para criar a aparência de que o funcionário está realmente trabalhando dentro dos EUA, os operadores norte-coreanos recrutam americanos para receber e hospedar os computadores. Alguns americanos hospedam dezenas de computadores para dezenas de empresas, as chamadas “fazendas de laptops”. O Departamento de Justiça tem processado um número crescente de americanos e outros facilitadores por participarem de tais esquemas. Em alguns casos, os participantes ajudam conscientemente trabalhadores estrangeiros a enganar empresas americanas. Em outros, segundo Barnhart, as pessoas podem ser inicialmente “enganadas” para acreditar que estão simplesmente ajudando um desenvolvedor estrangeiro ou ganhando uma renda passiva fácil.
Os operadores norte-coreanos vasculham redes sociais, aplicativos de mensagens, sites de empregos e fóruns online em busca de recrutas em potencial, incluindo Reddit, Discord, Telegram, WhatsApp e Craigslist, disse Barnhart. Os alvos são frequentemente pessoas em dificuldades financeiras. “Eles gostam que sejam pobres, porque você precisa desse incentivo para pendurar na frente deles”, disse Barnhart. Uma pessoa pode inicialmente receber algumas centenas de dólares para hospedar um laptop, emprestar uma identidade ou se tornar o rosto americano de um desenvolvedor no exterior. Os pedidos podem então aumentar. “Tudo o que tenho a fazer é ter este laptop em minha casa, e você vai me dar dinheiro”, disse Barnhart, descrevendo como um participante desavisado pode ver o acordo. “Pouco a pouco, você pode ver ao longo dos anos os esquemas ficarem maiores ou os pedidos ficarem maiores.”
Barnhart forneceu à Fox News uma mensagem de recrutamento real obtida de uma operação, mostrando como alguém foi solicitado a se passar por um candidato a emprego durante as entrevistas. “Na minha experiência passada, os gerentes de contratação gostaram das minhas habilidades e experiência, mas não avançaram comigo por causa do meu nível de inglês. Estamos procurando um falante nativo de inglês/desenvolvedor de software para colaborar estreitamente comigo. Você participará de todas as reuniões (Google ou Zoom) com o nome de perfil fornecido para fazer entrevistas com clientes e fingir ser outra pessoa durante as entrevistas.”
O uso de americanos e intermediários no exterior cria outro problema para os investigadores: a pessoa cuja identidade, endereço ou laptop está sendo usado pode não ser necessariamente quem está realmente fazendo o trabalho. Promotores federais documentaram esquemas envolvendo terceiros cientes e não cientes, identidades roubadas, computadores proxy e fazendas de laptops nos EUA. Casos recentes do Departamento de Justiça também mostraram facilitadores permitindo que trabalhadores de TI no exterior criassem currículos fraudulentos em seus nomes, participassem da verificação de empregadores e acessassem remotamente laptops fornecidos pela empresa a partir do exterior. Em 2025, a residente do Arizona Christina Chapman foi condenada a mais de oito anos de prisão depois de se declarar culpada de conspiração para cometer fraude eletrônica, roubo de identidade agravado e conspiração para lavagem de instrumentos monetários. Chapman ajudou trabalhadores de TI norte-coreanos a conseguir empregos em mais de 300 empresas americanas, incluindo várias corporações da Fortune 500. As empresas incluíam uma das cinco maiores redes de televisão, uma empresa de tecnologia do Vale do Silício, um fabricante aeroespacial, uma montadora americana, uma loja de varejo de luxo e uma empresa de mídia e entretenimento dos EUA, segundo o Departamento de Justiça. Chapman operava uma “fazenda de laptops”, recebendo computadores de empresas americanas em sua casa e ajudando a enganar essas empresas para que acreditassem que seus funcionários estavam localizados nos EUA. Ela enviou 49 laptops para o exterior, inclusive para a China. Mais de 90 laptops foram apreendidos em sua casa após a execução de um mandado de busca em outubro de 2023. Chapman organizava e armazenava os laptops em sua casa, incluindo anotações identificando qual empresa americana estava associada a cada computador para não os confundir.
Os trabalhadores norte-coreanos estão roubando as identidades de americanos comuns. “Eles não são apenas contratações fraudulentas”, disse Barnhart. “Você realmente precisa ficar de olho.” Uma vez que um trabalhador fraudulento é contratado, a dinâmica muda drasticamente. Em vez de um hacker norte-coreano tentando invadir as defesas de uma empresa de fora, a própria empresa pode ter entregado a um operador norte-coreano credenciais, um laptop e acesso confiável aos seus sistemas. Barnhart disse que viu evidências de trabalhadores dentro de organizações com valor de inteligência estratégica para a Coreia do Norte, incluindo infraestrutura crítica, organizações relacionadas à defesa, pesquisa e desenvolvimento e outros setores sensíveis. “Eles têm o posicionamento e o acesso para fazer isso? Sim, posso dizer agora, verificado”, disse Barnhart. “Eu os vi em lugares onde não os queremos, incluindo infraestrutura crítica.”
Barnhart disse que a abordagem da Coreia do Norte é essencialmente dispersa: colocar milhares de trabalhadores dentro de organizações ao redor do mundo. Em uma empresa de varejo comum, o objetivo principal pode ser simplesmente receber um salário. Mas um trabalhador que consegue entrar em um contratante de defesa, empresa farmacêutica, organização governamental ou operador de infraestrutura crítica pode se tornar muito mais valioso. O trabalhador pode roubar informações ou potencialmente fornecer uma abertura para operadores cibernéticos norte-coreanos mais sofisticados, disse Barnhart. Essa possibilidade é uma das razões pelas quais a operação de trabalhadores de TI representa algo diferente da fraude de emprego comum. “Eles não são apenas ameaças internas”, disse Barnhart, descrevendo-os como insiders que podem potencialmente “abrir a porta” para hackers norte-coreanos mais qualificados. “Isso vai abastecer um programa de armas para um regime que é sancionado até os olhos.”
Os trabalhadores de TI norte-coreanos já tinham como alvo empregos remotos em empresas americanas antes do início da pandemia de COVID-19. Barnhart disse que a operação pode ser rastreada há mais de uma década, com a ameaça se acelerando em meados da década de 2010. Então, milhões de americanos começaram a trabalhar remotamente. “Quando a pandemia chegou, foi gasolina absoluta em um incêndio”, disse Barnhart. A revolução do trabalho remoto deu aos operadores norte-coreanos algo que antes não tinham em escala: a capacidade de serem contratados por uma empresa americana sem nunca entrar fisicamente em um escritório americano. Para a Coreia do Norte, a operação também oferece uma maneira crítica de contornar as sanções internacionais. Barnhart contrasta os trabalhadores de TI com os enormes roubos de criptomoedas da Coreia do Norte. Uma unidade de hackers pode roubar milhões de dólares em uma única operação, atraindo atenção internacional imediata. Os trabalhadores de TI, em vez disso, fornecem milhares de contracheques de aparência legítima que chegam aos poucos. “Os trabalhadores de TI são um contracheque lento e constante”, disse Barnhart. Espalhados por milhares de trabalhadores, esses
Leia mais aqui em inglês: https://www.foxnews.com/tech/thousands-north-korean-it-workers-infiltrating-corporate-america.
Fonte: Fox News.
Latest & Breaking News on Fox News.
2026-08-19 16:21:00
