O Departamento de Justiça dos EUA confirmou que hackers norte-coreanos estão cada vez mais terceirizando seus empregos diurnos para americanos, o que é ou uma notícia alarmante de segurança nacional ou uma extensão logicamente sombria da economia de bicos, dependendo do seu humor.

Em um anúncio na terça-feira, promotores disseram que indiciaram e prenderam pelo menos duas pessoas e realizaram buscas em dezenas de suspeitas "fazendas de laptops" no Texas. São exatamente o que parecem: salas cheias de computadores, supostamente usados por norte-coreanos para invadir remotamente empresas americanas e roubar dados sensíveis enquanto todos presumiam que eram apenas trabalhadores remotos muito dedicados.

De acordo com o DOJ, autoridades federais apreenderam mais de 180 computadores que empresas americanas tinham, prestativamente, enviado para seus recém-contratados funcionários, sem perceber que esses funcionários eram espiões norte-coreanos sancionados usando identidades roubadas de cidadãos americanos. O DOJ invadiu mais de 40 fazendas de laptops no Texas — o maior número divulgado de casas e residências usadas para facilitar hacks norte-coreanos — pertencentes a pelo menos dois facilitadores americanos, que presumivelmente pensavam que estavam apenas administrando um espaço de coworking muito incomum.

A CrowdStrike, que ajudou o FBI a investigar e interromper as mais recentes operações norte-coreanas, disse que as fazendas de laptops são "vitais" para a Coreia do Norte ao ajudar seus hackers a superar os desafios físicos, financeiros e legais de não estar realmente nos Estados Unidos. Um obstáculo que a maioria das pessoas resolve simplesmente não se candidatando à vaga.

Promotores disseram que pelo menos 70 empresas sediadas nos EUA foram infiltradas pelos hackers, que se acredita terem gerado cerca de US$ 3 milhões em fundos roubados. O DOJ não nomeou as empresas afetadas, mas as descreveu como atuantes nos setores de saúde, suporte cibernético, varejo, comunicações e manufatura em Ohio e outros 16 estados, incluindo o Distrito de Columbia.

"Cada vez mais, trabalhadores de TI norte-coreanos estão recorrendo à contratação de facilitadores americanos para contornar detecções aprimoradas do setor privado e ações de aplicação da lei", disse o Departamento de Justiça. "Esses trabalhadores estão contratando facilitadores para completar uma variedade maior de tarefas e, em alguns casos, subcontratando empregos inteiros para estrangeiros terceirizados." Então sim, a indústria de hacking agora tem gerência intermediária.

Muitas vezes, hackers norte-coreanos usam endereços de e-mail com aparência real, perfis falsificados no LinkedIn e extensas contas online e em redes sociais como cobertura para suas atividades — uma técnica que funciona porque é essencialmente idêntica ao que qualquer outro candidato a emprego faz.

Em um anúncio de serviço público separado, o FBI disse que há "milhares" de trabalhadores de TI controlados pelo Estado norte-coreano empregados em empresas ocidentais, que "representam uma ameaça significativa à segurança nacional e de roubo de propriedade intelectual por parte de insiders". Milhares. A esta altura, pode ser mais rápido listar as empresas que não foram infiltradas.

Esta é a mais recente onda de prisões, indiciamentos e ações de aplicação da lei visando atividades norte-coreanas nos Estados Unidos nos últimos anos. O regime dissidente usou esse esquema de "trabalhadores remotos de TI" para permitir que norte-coreanos obtivessem emprego em empresas dos EUA e da Europa, ganhassem um salário e então roubassem informações sensíveis e propriedade intelectual enquanto empregados. As empresas vítimas são então extorquidas para pagar mais aos hackers — um modelo de negócios que combina fraude de folha de pagamento, espionagem e ransomware em um pacote convenientemente agrupado.

O esquema dos trabalhadores remotos de TI é uma das várias vertentes de receita ilícita que o regime norte-coreano visa gerar, incluindo hackear exchanges de criptomoedas e projetos de desenvolvedores de código aberto, tudo com o objetivo de financiar seu programa de armas nucleares sancionado internacionalmente. Acredita-se que o regime tenha roubado pelo menos US$ 2 bilhões em criptomoedas somente em 2025, o que é muito dinheiro para perder para um país que, segundo relatos, não consegue manter as luzes acesas.

Especialistas em Coreia do Norte colocaram o número de empresas hackeadas e o