Resumo:
O Departamento de Justiça dos EUA emitiu recentemente um comunicado à imprensa anunciando uma ação conjunta de aplicação da lei contra o golpe de emprego remoto de TI na Coreia do Norte. Esse pessoal de TI norte-coreano fingiu ser identidade dos EUA para obter empregos corporativos remotos e, em seguida, conectou equipamentos da empresa por meio de fazendas de laptops localizadas nos Estados Unidos. A investigação mostra que pelo menos 70 empresas dos EUA estão atualmente afetadas, com aproximadamente 3 milhões de dólares em receitas de trabalho de TI relacionadas fluindo para entidades norte-coreanas apoiadas. Esses funcionários de TI norte-coreanos também podem estar à espreita nas empresas para roubar dados confidenciais ou realizar outros atos destrutivos.
Um número crescente de fazendas de laptops:
Desde muitos anos atrás, a Coreia do Norte vem treinando secretamente profissionais de TI, falsificando identidades e currículos e, em seguida, buscando empregos remotos em empresas norte-americanas. Depois de serem contratados por meio de uma entrevista (nenhuma entrevista ou contato off-line é necessário durante todo o processo), os operadores de fazendas de laptop ajudam os trabalhadores de TI norte-coreanos a receber laptops enviados por seus empregadores e, em seguida, instalar software de controle remoto para que os trabalhadores de TI norte-coreanos possam fazer login remotamente.
O número dessas fazendas de laptops está aumentando. As chamadas fazendas de laptops referem-se à instalação de vários estandes em garagens ou casas simples e, em seguida, à colocação de laptops nos estandes para mantê-los conectados à Internet e a fontes de energia, para que os trabalhadores de TI norte-coreanos possam continuar a acessar remotamente através da rede. Na verdade, esses laptops são equivalentes a trampolins.
É claro que o objectivo destes trabalhadores norte-coreanos de TI não é apenas ganhar salários. Hackers norte-coreanos já falsificaram informações para ingressar no projeto Web3 e depois usaram sua autoridade para roubar dados confidenciais, roubar fundos ou implantar ransomware, etc.
187 dispositivos apreendidos em operação policial:
A acusação divulgada pelo Departamento de Justiça dos EUA mostra que as agências de aplicação da lei apreenderam aproximadamente 187 laptops, teclados, monitores e dispositivos de controle de mouse em mais de 40 casas de fazendas de laptop conhecidas ou suspeitas no Texas. Dois cidadãos norte-americanos foram presos pelo FBI e até 14 suspeitos foram indiciados.
O FBI disse que a assistência à criação de laptops não está mais limitada à coleta e hospedagem de computadores: pessoas estão sendo pagas para substituir candidatos a empregos em entrevistas, verificar identidades ou manter equipamentos da empresa conectados à Internet. Alguns trabalhos de TI são mesmo subcontratados a pessoal de países terceiros.
A agência recomenda que as empresas continuem a verificar as identidades dos funcionários e os comportamentos de acesso após o recrutamento e a integração, e não confiem nos funcionários apenas em determinados indicadores únicos. Caso contrário, os trabalhadores de TI norte-coreanos poderão ter consequências devastadoras após entrarem no ambiente de rede interno da empresa.
Comentários