Norte-coreanos supostamente visando empregos de criptomoedas para acesso interno

Ladrões de criptomoedas da Coreia do Norte estão se passando por especialistas usando currículos e identidades falsos. Bloomberg Notícias divulgadas em 1º de agosto.

De acordo com a Bloomberg, entrevistas com especialistas em segurança cibernética mostraram que esses fraudadores plagiam ativamente informações de perfis legítimos para se candidatar a empregos no Indeed e no LinkedIn.

Ladrões norte-coreanos miram empregos em criptomoedas

A empresa de segurança cibernética Mandiant informou que um suspeito candidato a emprego norte-coreano alegou ser um “profissional inovador e de pensamento estratégico”, acrescentando: “O mundo verá o grande resultado de minhas mãos”.

Enquanto o requerente alegava ser um desenvolvedor de software experiente, pesquisadores da empresa encontraram uma linguagem surpreendentemente semelhante no perfil de outra pessoa.

Além de plagiar currículos, os pesquisadores também descobriram que alguns norte-coreanos suspeitos falsificaram as qualificações ao se candidatarem a empregos.

Isso inclui mentir sobre a publicação do whitepaper para a exchange de criptomoedas Bibox ou se passar por um desenvolvedor de software sênior. Os pesquisadores acrescentaram que vários empregadores contrataram esses suspeitos norte-coreanos como freelancers.

Por que empregos de criptografia?

O principal analista da Mandiant, Joe Dobson, disse que o novo esquema pode ser uma maneira de reunir informações sobre tendências de criptomoedas antes que elas aconteçam. Dobson disse:

“Isso se resume a ameaças internas. Se alguém for contratado para um projeto de criptografia e se tornar um desenvolvedor principal, isso permitirá que influencie as coisas, seja para o bem ou não.”

Além disso, os pesquisadores apontaram que algumas dessas atividades podem ser patrocinadas pelo estado para dar ao governo da RPDC uma vantagem na lavagem de fundos ilícitos de crimes criptográficos.

Embora as autoridades norte-coreanas tenham negado constantemente ser patrocinadoras de crimes criptográficos, disponível informação pública diz o contrário.

Os EUA já haviam alertado sobre essa ameaça

O novo relatório suporta uma versão anterior aviso do governo dos EUA que os trabalhadores norte-coreanos de TI estavam tentando obter posições de freelancers estrangeiros se passando por cidadãos de outros países.

O comunicado de 16 páginas divulgado há dois meses afirmou que os trabalhadores de TI se concentram em “contratos freelance de empregadores localizados em nações mais ricas”.

Google alerta para sites de empregos falsos

Enquanto isso, o Google também informou que supostos hackers da Coreia do Norte replicaram vários sites de empregos populares, como o Indeed.com e o ZipRecruiter, para coletar informações dos visitantes e possivelmente roubar seus dados.

Nesses casos, eles coletam informações de candidatos a emprego e enviam software malicioso para acessar seus dados.