• Hackers norte-coreanos se passam por candidatos a emprego e recrutadores para infiltrar empresas multinacionais, com o objetivo de roubar criptomoedas e segredos empresariais para financiar o programa nuclear do regime.
  • O aumento do trabalho remoto permitiu que os hackers criassem identidades falsas em plataformas como LinkedIn e GitHub, acessassem laptops corporativos e trabalhassem remotamente sem serem detectados.

O que aconteceu

Pesquisadores de segurança na conferênciaCyberwarcon2024 em Washington, D.C., alertaram que os hackers norte-coreanos estão cada vez mais se passando por candidatos a emprego, recrutadores e investidores de capital de risco para infiltrar empresas multinacionais. Seu objetivo é financiar o programa nuclear norte-coreano roubando criptomoedas e segredos empresariais.

Na última década, esses hackers roubaram bilhões de dólares em criptomoedas. Eles usam identidades falsas para conseguir empregos em empresas ao redor do mundo. Dois grupos-chave de hackers, « Ruby Sleet » e « Sapphire Sleet », são responsáveis por ataques a empresas dos setores aeroespacial, de defesa e de tecnologia. Esses grupos usam táticas de engenharia social para induzir as vítimas a baixar malware, muitas vezes disfarçado de ferramentas para resolver problemas de reuniões virtuais ou para realizar avaliações de habilidades.

O aumento do trabalho remoto durante a pandemia de COVID-19 ofereceu novas oportunidades para os hackers. Agentes norte-coreanos criam perfis falsos no LinkedIn e GitHub para acessar laptops fornecidos pelas empresas. Facilitadores baseados nos Estados Unidos, na Rússia e na China configuram os laptops, permitindo que os hackers trabalhem remotamente sem serem detectados.James Elliottda Microsoft revelou que muitas empresas, incluindo aKnowBe4, contrataram sem saber espiões norte-coreanos. Embora algumas empresas tenham bloqueado os atacantes quando descobertos, outras permanecem vulneráveis. Os pesquisadores também destacaram o uso de ferramentas de IA, incluindo deepfakes, para tornar as identidades falsas mais críveis.

Apesar das sanções e do aumento da vigilância, os hackers norte-coreanos continuam a explorar as fraquezas nos processos de recrutamento. Especialistas exortam as empresas a reforçar os procedimentos de verificação e a permanecer vigilantes diante de ameaças cibernéticas cada vez mais sofisticadas.

Leia também:Grupos de hackers pró-russos lançam ciberataques contra a Coreia do Sul
Leia também:Hackers chineses miram telecoms americanas e roubam dados confidenciais de escuta

Por que isso é importante

Esse problema é crucial porque os hackers norte-coreanos exploram as vulnerabilidades dos processos globais de recrutamento para financiar o programa nuclear do regime. Ao se passarem por candidatos a emprego ou recrutadores, eles infiltram empresas e roubam criptomoedas e segredos empresariais. Na última década, esses hackers roubaram bilhões de dólares, visando setores como aeroespacial, defesa e tecnologia. O aumento do trabalho remoto durante a pandemia de COVID-19 facilitou ainda mais suas operações, permitindo que trabalhassem de lugares como Estados Unidos, Rússia e China sem serem detectados.

O uso de ferramentas de IA, incluindo deepfakes, torna ainda mais difícil a detecção dessas identidades falsas. À medida que as empresas continuam contratando esses infiltrados sem saber, elas não apenas sofrem perdas financeiras, mas também correm o risco de expor propriedades intelectuais sensíveis. O fortalecimento dos processos de verificação de funcionários e o aumento da vigilância em segurança cibernética são agora essenciais para evitar a exploração adicional dessas táticas.