Resumo:
O Departamento de Justiça dos EUA anunciou que as agências de aplicação da lei dos EUA lançaram recentemente uma operação coordenada contra pessoal remoto de TI norte-coreano por entrar fraudulentamente nas redes de empresas dos EUA, envolvendo prisões, processos e buscas em "fazendas de laptops". Os promotores disseram que indivíduos relevantes usaram identidades norte-americanas roubadas ou falsificadas para se candidatarem a cargos remotos, afetando pelo menos 70 empresas norte-americanas e gerando cerca de US$ 3 milhões em receitas para o pessoal de TI relacionado; acredita-se que esse dinheiro tenha ido para entidades sancionadas pela Coreia do Norte.
A investigação revelou que os indivíduos envolvidos usaram informações de identidade roubadas, redes privadas virtuais e infraestrutura de proxy para enganar seus empregadores, fazendo-os pensar que eram funcionários americanos nos Estados Unidos. O facilitador local nos Estados Unidos recebeu em sua residência o computador de trabalho enviado pela empresa vítima, configurou o equipamento, instalou um software de acesso remoto e transferiu o salário para uma conta controlada pela Coreia do Norte. Conhecidas como “fazendas de laptops”, essas residências permitem que pessoas no exterior operem remotamente os equipamentos de seus empregadores, enquanto mascaram sua verdadeira localização.
O Departamento de Justiça declarou que o FBI conduziu buscas e outras operações de aplicação da lei em mais de 40 residências conhecidas ou suspeitas de fazendas de laptops no Texas, de 21 a 25 de setembro. Durante a operação, aproximadamente 187 laptops e equipamentos de controle de teclado, vídeo e mouse foram apreendidos. Os investigadores acreditam que os dispositivos foram usados para se passar por funcionários remotos, obter cargos corporativos e gerar receitas para o regime norte-coreano. A empresa de segurança cibernética CrowdStrike ajudou o FBI na investigação e apelidou a rede operacional de “Famous Chollima”.
A acusação anunciada pela Procuradoria dos EUA para o Distrito Norte de Ohio envolve 14 pessoas, duas das quais foram presas. Eles são Michael James Bostelle da Pensilvânia e Juan Cecilio Pena Carrillo do Texas. Os dois homens e seus associados são acusados de participar de um esquema plurianual de fraude eletrônica, lavagem de dinheiro e roubo de identidade. A acusação também nomeia vários réus na China, e as identidades de dois outros réus permanecem sigilosas. As acusações estão pendentes em tribunal e os réus são presumidos inocentes até prova em contrário.
O Departamento de Justiça afirmou que as empresas relevantes estão localizadas em Ohio e em 16 outros estados e no Distrito de Columbia, e os setores incluem saúde, comunicações, suporte de segurança de rede, varejo e manufatura. O FBI também alertou que o pessoal de TI norte-coreano está a expandir a sua utilização de intermediários dos EUA, incluindo pedir às pessoas que participem em entrevistas de vídeo em seu nome, verifiquem identidades falsas, forneçam redes sociais ou contas de redes profissionais, recebam e hospedem equipamento de trabalho e até subcontratem todo o trabalho a outros freelancers estrangeiros. O FBI disse que esses indivíduos chegam a milhares e representam um risco à segurança nacional e à propriedade intelectual; a escala faz parte da avaliação de ameaças da agência.
O FBI lembra que as empresas não devem confiar num único sinal ou numa simples lista negra para identificar os envolvidos, mas devem implementar a verificação multicamadas no recrutamento, verificação de identidade, configuração de equipamentos e gestão no trabalho, e fazer julgamentos colaborativos entre recursos humanos, tecnologia da informação e equipas de segurança. A agência também alertou que alguns americanos podem ser recrutados para ajudar sem o seu conhecimento ou serem atraídos com dinheiro. Se receberem ou hospedarem computadores de trabalho para terceiros ou fornecerem informações de identidade e de conta, poderão enfrentar riscos de aplicação da lei.
Comentários