Trabalhadores de TI norte-coreanos frequentemente infiltram-se em empresas de criptomoedas, espreitam e depois hackeiam

Em 2 de outubro, a CoinDesk relatou que mais de uma dúzia de empresas de criptomoedas contrataram, sem saber, trabalhadores de TI da República Popular Democrática da Coreia (RPDC), incluindo projetos de blockchain estabelecidos como Injective, ZeroLend, Fantom, Sushi, Yearn Finance e Cosmos Hub. Usando identidades falsas, esses trabalhadores conseguiram passar por entrevistas, verificações de antecedentes e fornecer um histórico de trabalho real.

Contratar trabalhadores norte-coreanos é ilegal nos EUA e em outros países que sancionam a Coreia do Norte, e várias empresas contrataram e, posteriormente, foram hackeadas por trabalhadores de TI norte-coreanos. “Todos estão tentando filtrar essas pessoas”, disse Zaki Manian, um desenvolvedor de blockchain proeminente. Ele inadvertidamente contratou dois trabalhadores de TI norte-coreanos para ajudar a desenvolver o blockchain Cosmos Hub em 2021.

As autoridades dos EUA recentemente intensificaram os avisos de que trabalhadores norte-coreanos de tecnologia da informação (TI) estão se infiltrando em empresas de tecnologia e usando os lucros para financiar programas de armas nucleares. Uma investigação revelou que os candidatos a emprego norte-coreanos são particularmente agressivos e frequentes ao mirar em empresas de criptomoedas - passando com sucesso por entrevistas, verificações de antecedentes e até exibindo um histórico impressionante de contribuições de código no repositório de software de código aberto GitHub.