Como os hackers da Coreia do Norte infiltram a indústria de ativos de criptografia?

Recentemente, uma investigação revelou que várias empresas de ativos de criptografia conhecidas empregaram, sem saber, trabalhadores de TI da Coreia do Norte. Esses funcionários usaram identidades falsas para passar com sucesso em entrevistas e verificações de antecedentes, fornecendo trabalho real para as empresas.

A investigação revelou que pelo menos uma dúzia de empresas de ativos de criptografia contratou pessoal de TI da Coreia do Norte, incluindo projetos conhecidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub.

Estes funcionários norte-coreanos usam identidades e documentos falsos, exibindo experiências e habilidades de trabalho impressionantes, conseguindo enganar os empregadores. Eles geralmente trabalham remotamente, aparecendo raramente.

Empregar trabalhadores norte-coreanos em países que impõem sanções, como os Estados Unidos, é ilegal e também traz sérios riscos à segurança. Investigações descobriram que várias empresas que empregavam pessoal de TI norte-coreano foram posteriormente alvo de ataques de hackers.

Especialistas da indústria afirmam que candidatos da Coreia do Norte são muito comuns na indústria de encriptação, com mais de 50% dos currículos podendo vir da Coreia do Norte. As empresas estão se esforçando para selecionar esses applicants.

Algumas empresas despediram imediatamente funcionários após descobrirem que eram da Coreia do Norte e reforçaram as verificações de antecedentes. No entanto, as habilidades dos trabalhadores de TI da Coreia do Norte variam, com alguns a destacarem-se.

A investigação também revelou que esses funcionários norte-coreanos enviam seus salários de volta para endereços de blockchain relacionados ao governo da Coreia do Norte. Especialistas acreditam que os trabalhadores de TI da Coreia do Norte estão intimamente ligados a atividades de hackers.

No geral, a escala em que a Coreia do Norte conseguiu penetrar no setor de ativos de criptografia é preocupante. Isso não apenas traz riscos legais e de segurança, mas também levanta preocupações éticas sobre a exploração de funcionários. As empresas de criptografia precisam aumentar a vigilância e fortalecer os processos de verificação.