Esquema cibernético norte-coreano visa empresas de TI, diz relatório (banco de imagens)
A gigante tecnológica dos EUA, a Amazon, anunciou ter bloqueado mais de 1,8 mil norte-coreanos de se juntarem à empresa, uma vez que Pyongyang envia um grande número de trabalhadores de TI para o exterior, a fim de ganhar e lavar fundos.
Em uma publicação no LinkedIn, o diretor de Segurança da Amazon, Stephen Schmidt, afirmou na semana passada que trabalhadores norte-coreanos têm tentado conseguir empregos remotos de TI em empresas por todo o mundo, particularmente nos EUA.
O uso de “laptop farms”
Ele disse que a empresa registrou um aumento de quase um terço nas candidaturas de norte-coreanos no último ano.
Artigos relacionados
Os norte-coreanos geralmente utilizam “laptop farms” – um computador nos Estados Unidos operado remotamente de fora do país – explicou ele.
Ele alertou que o problema não era específico da Amazon e que provavelmente está acontecendo em grande escala por toda a indústria.
Identificação de candidaturas suspeitas
Sinais reveladores de trabalhadores norte-coreanos, disse Schmidt, incluíam números de telefone formatados incorretamente e credenciais acadêmicas duvidosas.
Em julho, uma mulher no Arizona foi condenada a mais de oito anos de prisão por operar uma “laptop farm” que ajudava trabalhadores de TI norte-coreanos a conseguir empregos remotos em mais de 300 empresas dos EUA.
O esquema gerou mais de US$ 17 milhões em receita para ela e para a Coreia do Norte, segundo as autoridades.
No ano passado, a agência de inteligência de Seul alertou que agentes norte-coreanos haviam usado o LinkedIn para se passar por recrutadores e abordar sul-coreanos que trabalhavam em empresas de defesa, a fim de obter informações sobre as suas tecnologias.
Motivações econômicas e infiltração global
A Coreia do Norte está treinando ativamente pessoal cibernético e se infiltrando em locais chave em todo o mundo, disse Hong Min, analista do Instituto Coreano para a Unificação Nacional, à AFP.
Dada a natureza dos negócios da Amazon, o motivo parece ser amplamente econômico, com uma alta probabilidade de que a operação tenha sido planejada para roubar ativos financeiros, acrescentou ele.
A unidade cibernética Bureau 121
O programa de ciberguerra da Coreia do Norte remonta a, pelo menos, meados da década de 1990.
Desde então, ela cresceu e tornou-se uma unidade cibernética de 6 mil membros, conhecida como Bureau 121, que opera a partir de vários países, de acordo com um relatório militar dos EUA de 2020.
Em novembro, Washington anunciou sanções contra oito indivíduos acusados de serem hackers patrocinados pelo estado, cujas operações ilícitas foram realizadas para financiar o programa de armas nucleares do regime, através do roubo e lavagem de dinheiro.
O Departamento do Tesouro dos EUA acusou cibercriminosos afiliados à Coreia do Norte de roubar mais de US$ 3 bilhões nos últimos três anos, principalmente em criptomoedas.
Fonte: NBC
