Como os trabalhadores de TI da Coreia do Norte estão infiltrando-se no setor de ativos de criptografia

Recentemente, uma investigação revelou que várias empresas conhecidas de ativos de criptografia contrataram, sem o seu conhecimento, trabalhadores de TI da Coreia do Norte. Esses trabalhadores usaram identidades falsas para passar com sucesso em entrevistas e verificações de antecedentes, fornecendo trabalho real para as empresas.

Uma investigação revelou que pelo menos mais de dez empresas de Ativos de criptografia contrataram inadvertidamente pessoal de TI da Coreia do Norte, incluindo projetos conhecidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub.

Esta prática é ilegal em países como os Estados Unidos, que impõem sanções à Coreia do Norte, e também traz riscos de segurança. Várias empresas sofreram ataques de hackers após contratar pessoal de TI da Coreia do Norte.

O famoso desenvolvedor de blockchain Zaki Manian afirmou que, em toda a indústria de encriptação, a proporção de currículos e candidatos provenientes da Coreia do Norte pode ultrapassar 50%. "Todos estão se esforçando para filtrar essas pessoas."

Trabalhadores de TI da Coreia do Norte costumam usar passaportes e cartões de identidade falsos, além de fornecer experiências de trabalho reais e histórico de contribuições no GitHub. As suas habilidades técnicas variam, com alguns a destacarem-se, enquanto outros são rapidamente demitidos devido à baixa qualidade do trabalho.

Muitos empregadores afirmam que, ao descobrir que um funcionário pode ser norte-coreano, algumas situações anormais tornam-se mais significativas, como a discrepância entre o horário de trabalho e o local, ou várias pessoas fingindo ser uma só.

A pesquisa também descobriu que os trabalhadores de TI da Coreia do Norte estão frequentemente associados a atividades de hackers do país. Em setembro de 2021, a plataforma Sushi MISO foi roubada em 3 milhões de dólares, relacionada a dois desenvolvedores suspeitos de serem da Coreia do Norte.

Especialistas afirmam que os ataques cibernéticos da Coreia do Norte geralmente envolvem engenharia social, ganhando primeiro a confiança antes de roubar chaves, em vez de invasões técnicas complexas. Profissionais de TI são bem adequados para ajudar nessas atividades de roubo.

Apesar dos riscos legais e de segurança, até ao momento, países como os Estados Unidos ainda não processaram as empresas de criptografia que contratam trabalhadores de TI da Coreia do Norte. Algumas empresas optaram por partilhar as suas experiências, na esperança de que outros possam aprender com elas.

Em geral, esta pesquisa revelou a escala e os métodos de infiltração dos trabalhadores de TI da Coreia do Norte na indústria de encriptação, além de destacar os desafios que a indústria enfrenta em termos de recrutamento de pessoal e gestão de segurança.