Justiça dos EUA diz que norte-coreanos infiltraram dezenas de empresas

O Departamento de Justiça dos Estados Unidos afirma que hackers a serviço do regime norte-coreano têm recorrido cada vez mais a americanos para facilitar a invasão de empresas americanas, e anunciou na terça-feira que promotores indiciaram e prenderam pelo menos duas pessoas, além de realizar buscas em dezenas de supostas “fazendas de laptops” no Texas.

As autoridades federais apreenderam mais de 180 computadores que empresas americanas haviam enviado a funcionários recém-contratados sem saber que os destinatários eram espiões norte-coreanos sancionados que usaram identidades roubadas de cidadãos americanos para conseguir emprego, segundo o Departamento de Justiça. Investigadores invadiram mais de 40 fazendas de laptops em todo o Texas — o maior número já divulgado desse tipo de residência —, pertencentes a pelo menos dois facilitadores americanos.

A CrowdStrike, que ajudou o FBI a investigar e desarticular as operações, disse que as fazendas de laptops são essenciais para a Coreia do Norte superar os desafios físicos, financeiros e legais de não estar fisicamente presente nos Estados Unidos.

Os promotores disseram que pelo menos 70 empresas americanas foram infiltradas, gerando cerca de US$ 3 milhões em fundos roubados. O Departamento de Justiça não identificou as empresas afetadas, mas as descreveu como pertencentes aos setores de saúde, suporte cibernético, varejo, comunicações e manufatura, distribuídas entre Ohio e outros 16 estados, incluindo o Distrito de Columbia.

“Cada vez mais, os trabalhadores de TI norte-coreanos têm recrutado facilitadores americanos para driblar a melhoria na detecção do setor privado e nas ações de autoridades. Esses trabalhadores contratam facilitadores para realizar uma variedade maior de tarefas e, em alguns casos, subcontratam trabalhos inteiros a cidadãos estrangeiros terceirizados”, afirmou o Departamento de Justiça.

Os hackers costumam usar endereços de e-mail com aparência legítima, perfis falsos no LinkedIn e contas extensas em redes sociais como fachada, segundo autoridades. Em um comunicado público separado, o FBI disse que há milhares de trabalhadores de TI controlados pelo Estado norte-coreano em empresas ocidentais, representando, segundo a agência, uma ameaça interna significativa à segurança nacional e ao roubo de propriedade intelectual.

O esquema permite que norte-coreanos consigam emprego em empresas americanas e europeias, recebam salário e depois roubem informações sensíveis e propriedade intelectual como funcionários — após o que as empresas vítimas são extorquidas a pagar ainda mais aos hackers. É uma das várias fontes de receita ilícita — ao lado da invasão de exchanges de criptomoedas e de projetos de desenvolvimento de código aberto — que o regime usa para financiar seu programa nuclear sob sanções internacionais; acredita-se que ele tenha roubado pelo menos US$ 2 bilhões em criptomoedas somente em 2025. Especialistas em Coreia do Norte dizem que o número real de empresas invadidas e de criptomoedas roubadas provavelmente é muito maior do que o divulgado. A CrowdStrike disse no início deste ano que hackers norte-coreanos estiveram por trás de cerca de metade de todas as intrusões documentadas do tipo “hands-on-keyboard” — ataques realizados por humanos, e não por ferramentas automatizadas ou IA — no último ano.

Por que importa

A mudança para pagar americanos para operar infraestrutura de invasão mostra a Coreia do Norte adaptando seu manual de evasão de sanções à medida que a detecção do setor privado melhora, o que eleva o padrão de conformidade exigido de qualquer empresa que contrate talento remoto de TI ou engenharia sem verificação rigorosa de identidade.