Como os trabalhadores de TI da Coreia do Norte infiltram o setor de Ativos de criptografia

Recentemente, uma pesquisa revelou a infiltração em larga escala de trabalhadores de TI da Coreia do Norte na indústria de Ativos de criptografia. Vários projetos de blockchain conhecidos, como Injective, ZeroLend, Fantom, Sushi e outros, contrataram, sem saber, trabalhadores de TI da Coreia do Norte. Esses trabalhadores norte-coreanos usaram identidades falsas, conseguiram passar em entrevistas e verificações de antecedentes, e obtiveram experiências de trabalho reais.

Empregar trabalhadores norte-coreanos em países que impõem sanções, como os EUA, é ilegal e também traz riscos à segurança. Investigações revelaram que várias empresas que contratavam trabalhadores de TI norte-coreanos foram posteriormente alvo de ataques de hackers.

A extensão e o grau de infiltração dos trabalhadores de TI da Coreia do Norte são impressionantes. O famoso desenvolvedor de blockchain Zaki Manian afirmou que, em todo o setor de encriptação, a proporção de currículos e candidatos oriundos da Coreia do Norte pode ultrapassar os 50%. Ele mesmo contratou acidentalmente dois funcionários de TI da Coreia do Norte em 2021 para desenvolver a blockchain Cosmos Hub.

Estes trabalhadores norte-coreanos costumam usar identidades falsas, fornecendo passaportes e documentos de identificação falsificados. As suas habilidades técnicas variam bastante, alguns apenas para "ganhar alguns meses de salário", enquanto outros demonstram uma forte capacidade técnica prática.

Muitos empregadores, ao refletirem sobre o que aconteceu, perceberam alguns sinais suspeitos, como funcionários que frequentemente mudavam de endereço de pagamento, mudavam de nome online com frequência e cujas horas de trabalho não correspondiam à localização declarada. Algumas empresas adotaram novas medidas de prevenção, como exigir que os funcionários remotos ligassem as câmaras.

A investigação também descobriu que existe uma ligação entre os trabalhadores de TI da Coreia do Norte e os ataques cibernéticos. Em 2021, o Sushi sofreu um ataque hacker de 3 milhões de dólares, que estava relacionado com dois desenvolvedores norte-coreanos contratados. Esses trabalhadores enviaram a receita para endereços de carteira associados ao regime norte-coreano.

As autoridades americanas têm sido relativamente tolerantes com as empresas que, sem intenção, contratam trabalhadores norte-coreanos, mas isso ainda traz riscos legais e de segurança. Muitas empresas pedem um reforço nas verificações de antecedentes e um aumento na vigilância. Este incidente destaca a importância das investigações de antecedentes na era do trabalho remoto, bem como os desafios únicos enfrentados pela indústria de ativos de criptografia.