Norte coreanos nas empresas da lista Fortune 100

Especialistas de TI que a serviço do governo da Coreia do Norte estão se passando por não-norte-coreanos para conseguir emprego em empresas ocidentais, especialmente aquelas do setor de tecnologia dos EUA, segundo relatório da empresa de inteligência de ameaças e resposta a incidentes Mandiant. Eles já se infiltraram em algumas das empresas mais valiosas do mundo, diz o documento. “Dezenas de organizações da Fortune 100 contrataram, sem saber, especialistas de TI da Coreia do Norte”, disse o CTO da Mandiant Consulting, Charles Carmakal, em uma publicação no LinkedIn.

A ampla campanha de ataques de ameaças internas gera receita para o regime norte-coreano e, às vezes, fornece acesso para grupos de ameaças alinhados com seus interesses para fazer alterações no código-fonte do aplicativo, conduzir espionagem ou outras atividades maliciosas, descobriu a Mandiant.

O relatório diz que são utilizadas empresas de fachada para disfarçar as verdadeiras identidades dos especialistas: “Além disso, as acusações do governo dos EUA mostram que indivíduos não norte-coreanos , conhecidos como ‘facilitadores’, desempenham um papel crucial em capacitar esses trabalhadores de TI nos seus esforços para buscar e manter emprego. Esses indivíduos fornecem serviços que incluem lavagem de dinheiro e/ou criptomoeda, recebimento e hospedagem de laptops da empresa em suas residências, uso de identidades roubadas para verificação de emprego e acesso a sistemas financeiros internacionais.

Algumas fontes sugerem que as origens dessas operações estão em 2018, segundo o estudo: “É importante ressaltar que [o UNC5267] não é um grupo de ameaças tradicional e centralizado. Os trabalhadores de TI consistem em indivíduos enviados pelo governo norte-coreano para viver principalmente na China e na Rússia, com números menores na África e no Sudeste Asiático. Sua missão é garantir empregos lucrativos em empresas ocidentais, especialmente aquelas no setor de tecnologia dos EUA”.