Trabalhadores de TI da Coreia do Norte infiltram-se no setor de Ativos de criptografia

Recentemente, uma pesquisa revelou a infiltração em larga escala de trabalhadores de TI da Coreia do Norte na indústria de ativos de criptografia. Vários projetos de blockchain conhecidos, incluindo Cosmos Hub, Injective, ZeroLend, Fantom, Sushi e Yearn Finance, contrataram sem saber profissionais de TI da Coreia do Norte.

Estes trabalhadores de TI norte-coreanos costumam usar identidades falsas, conseguindo passar em entrevistas e investigações de antecedentes, exibindo experiências de trabalho reais. As suas capacidades variam bastante, alguns apenas saem após ganhar alguns meses de salário, enquanto outros demonstram uma força técnica muito forte.

A contratação de trabalhadores norte-coreanos em países que impõem sanções, como os Estados Unidos, é ilegal e também traz riscos à segurança. Investigações descobriram que várias empresas que contrataram trabalhadores de TI norte-coreanos foram posteriormente alvo de ataques de hackers.

Trabalhadores de TI da Coreia do Norte enviam a maior parte dos seus salários de volta para o país. Segundo um relatório da ONU, os de baixos rendimentos conseguem reter apenas 10%, enquanto os de altos rendimentos podem reter 30%. Esses fundos são utilizados para financiar o programa de armas nucleares da Coreia do Norte.

Muitas empresas, ao saber que os funcionários poderiam vir da Coreia do Norte, notaram algumas situações anormais, como horários de trabalho que não correspondiam à localização e várias pessoas a fingirem ser uma só. Algumas empresas, ao descobrirem o problema, cortaram imediatamente o contato e reforçaram as medidas de segurança.

Em 2021, a plataforma MISO da Sushi foi alvo de um ataque hacker de 3 milhões de dólares, relacionado a dois desenvolvedores suspeitos da Coreia do Norte. A investigação revelou que esses desenvolvedores tinham transações financeiras com a Coreia do Norte.

Recentemente, dois projetos foram atacados por hackers, incluindo Truflation e Delta Prime, com perdas de aproximadamente 5 milhões de dólares e mais de 7 milhões de dólares, respetivamente. Atualmente, não está claro se isso tem uma ligação direta com a contratação de trabalhadores de TI da Coreia do Norte.

Esta investigação revelou a ampla e complexa infiltração de trabalhadores de TI da Coreia do Norte na indústria de Ativos de criptografia, trazendo sérios desafios à segurança do setor. As empresas precisam reforçar as verificações de antecedentes e as medidas de segurança para prevenir esse risco.