Como os trabalhadores de TI da Coreia do Norte estão infiltrando-se na indústria de ativos de criptografia

Recentemente, uma pesquisa revelou que várias empresas de criptografia conhecidas contrataram trabalhadores de TI da Coreia do Norte sem o seu conhecimento. Esses funcionários norte-coreanos usaram identidades falsas, conseguindo passar em entrevistas e verificações de antecedentes, fornecendo serviços de TI para as empresas.

Uma investigação revelou que pelo menos mais de dez empresas de ativos de criptografia contrataram pessoal de TI da Coreia do Norte, incluindo projetos conhecidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub. Esses funcionários norte-coreanos geralmente se destacam, são muito capazes, mas também apresentam alguns sinais suspeitos, como a troca frequente de endereços de pagamento e a relutância em ativar a câmera.

Contratar trabalhadores norte-coreanos em países como os Estados Unidos é ilegal e também traz riscos de segurança. Investigações descobriram que várias empresas foram alvo de ataques cibernéticos após contratar pessoal de TI norte-coreano. Por exemplo, a Sushi, em 2021, perdeu 3 milhões de dólares devido à inserção de código malicioso por desenvolvedores norte-coreanos que contrataram.

Os trabalhadores de TI da Coreia do Norte enviam a maior parte de sua renda de volta para a Coreia do Norte, para apoiar seu programa de armas nucleares. A ONU estima que esses trabalhadores de TI geram até 600 milhões de dólares por ano para a Coreia do Norte.

Muitas empresas afirmam que demitiram imediatamente seus funcionários e reforçaram as medidas de segurança após descobrirem associações com a Coreia do Norte. No entanto, a escala e a taxa de sucesso da infiltração de trabalhadores de TI da Coreia do Norte ainda são preocupantes. Especialistas pedem que as empresas de criptografia aumentem a vigilância e reforcem as investigações de antecedentes para prevenir esse risco.