Novas táticas dos hackers norte-coreanos: contratar pessoas para entrevistas por 500 dólares e depois assumir o emprego pessoalmente

Original｜Odaily Planet Daily（ @OdailyChina ）

Autor｜Wenser（ @wenser 2010 ）

Você se lembra daquele hacker norte-coreano que entrou na carteira MetaMask através de terceirização?

E daquele hacker norte-coreano que foi exposto por uma empresa de DeFi falsa?

Assim como as empresas de segurança que realizam phishing ativo, os hackers norte-coreanos também estão atualizando suas "táticas de ataque", passando de vulnerabilidades técnicas para ataques de engenharia social, e agora para projetos terceirizados e contratações remotas em projetos de criptomoeda. Recentemente, suas táticas de infiltração ganharam uma nova abordagem: primeiro, contratam pessoas para entrevistas em empresas de criptomoeda, e depois eles próprios assumem o emprego, infiltrando-se e esperando a oportunidade de agir, para finalmente roubar ativos criptográficos e informações sensíveis através de ataques técnicos internos.

Após um mês, a guerra entre empresas de segurança e hackers norte-coreanos teve novos desenvolvimentos, e um novo tipo de golpe surgiu.

"Salvando a pátria de forma indireta": hackers contratam pessoas para entrevistas e depois assumem cargos, tudo para "servir ao país"

Vamos primeiro entender os "resultados" dos hackers norte-coreanos: dados da empresa de segurança CrowdStrike mostram que, em 2025, os hackers e agentes de ameaça associados ao Estado norte-coreano causaram perdas em criptomoedas superiores a 2 bilhões de dólares, um aumento de 51% em relação ao ano anterior; o Banco Central da Coreia do Sul estima que, apesar das sanções globais, a taxa de crescimento do PIB da Coreia do Norte em 2025 ainda será de 3,5%.

Atualmente, é certo que os hackers norte-coreanos, como "time nacional", também contribuíram significativamente para o crescimento econômico do país.

Em 31 de julho deste ano, o Departamento de Estado dos EUA, em conjunto com o FBI, emitiu um relatório de segurança intitulado "Alerta sobre trabalhadores de TI da Coreia do Norte" com 11 países, incluindo Japão, Coreia do Sul, Austrália, Canadá, França, Alemanha, Itália, Países Baixos, Nova Zelândia e Reino Unido.

O relatório contém uma quantidade considerável de informações, incluindo os seguintes pontos-chave:

Primeiro, a Coreia do Norte depende de uma rede de desenvolvedores de tecnologia implantados no exterior para suas operações, enviando esses profissionais para obter identidades falsas, trabalhar remotamente e ganhar dinheiro, transferindo os salários de volta para as contas do governo norte-coreano. Os fundos relacionados são, em última análise, utilizados para o desenvolvimento e avanço dos programas de armas nucleares e mísseis balísticos da Coreia do Norte.

Em segundo lugar, em relação ao trabalho específico dos hackers norte-coreanos, esses desenvolvedores de tecnologia geralmente obtêm empregos e salários em plataformas de emprego online operadas por empresas privadas no exterior, usando identidades de cidadãos de outros países.

Além disso, os profissionais de tecnologia da Coreia do Norte não apenas ganham salários normais, mas também representam uma ameaça interna significativa às informações comerciais e ativos das empresas em que estão empregados. Uma parte considerável deles aproveitou essa oportunidade para participar de roubo de dados, roubo de criptomoedas e roubo de informações sensíveis.

Por fim, em termos de métodos de implementação, as atividades preparatórias e as táticas operacionais dos hackers norte-coreanos estão se tornando cada vez mais complexas, incluindo o uso de modelos de IA e ferramentas de aplicação para criar identidades falsas e realizar atividades ilegais em todo o mundo.

Vale ressaltar que a informação mais importante mencionada neste relatório é que, com base nas "entrevistas presenciais" anteriores, os hackers norte-coreanos recentemente atualizaram seu "fluxo de trabalho" ------

• Agora, eles frequentemente recrutam trabalhadores técnicos de terceiros (como Irã, Líbano, etc.) através de sites de recrutamento como LinkedIn;
• Em seguida, os hackers norte-coreanos pedem a alguns desenvolvedores técnicos que trabalhem como "assistentes de entrevista", oferecendo uma recompensa em criptomoeda de 500 dólares por mês para ajudar a entrar na empresa-alvo.
• Por fim, os hackers norte-coreanos assumem o lugar, ingressando na empresa-alvo como parte da equipe, permitindo a infiltração técnica, enquanto ganham o salário correspondente ao cargo e esperam a oportunidade de roubar informações sensíveis, dados, ativos de criptomoeda e códigos técnicos.

Sem dúvida, na contínua escalada da guerra cibernética, os hackers norte-coreanos também estão gradualmente atualizando seu "SOP (fluxo de trabalho)", e seu objetivo final, naturalmente, é transferir os fundos de volta para seu país.

Lista de verificação de autoconhecimento da taxa de infiltração dos hackers norte-coreanos: desde informações pessoais dos funcionários até hábitos de expressão diários

Atualmente, as táticas dos hackers norte-coreanos são difíceis de prevenir, mas ainda são rastreáveis. Abaixo estão alguns sinais e indicadores que as empresas devem estar atentas e se autoavaliar:

Para empresas que operam plataformas online, é especialmente importante prestar atenção aos seguintes aspectos:

• Funcionários alterando frequentemente informações de registro (nome de conta, informações de contato, conta bancária para recebimento, etc.).
• O nome do portador do documento de identidade do funcionário não corresponde ao nome da conta de pagamento registrada.
• Criando várias contas de recebimento com o mesmo documento de identidade.
• Documentos de verificação de identidade suspeitos de serem falsificados ou gerados/modificados por software de edição de imagens ou ferramentas de IA.
• Vários contas técnicas fazendo solicitações de acesso do mesmo endereço IP.
• Uma única conta fazendo solicitações de acesso de vários endereços IP em um curto período de tempo.
• Conta mantendo um estado de login anormalmente longo.
• Horas de trabalho acumuladas ou indicadores de trabalho relacionados anormais (como tempo online excessivo, eficiência de trabalho excessiva, carga de trabalho excessiva).
• Usuários de sites de recrutamento criando avaliações falsas para melhorar a pontuação do site de trabalho, etc.

Para empresas que recrutam funcionários ou realizam entrevistas e contratações terceirizadas, prestar atenção aos seguintes detalhes pode evitar a infiltração interna de hackers norte-coreanos:

• Perfis pessoais de entrevistados com erros ou expressões não naturais (suspeita de tradução automática), alegando não ser fluente na língua de seu país de origem (considerando a popularidade dos serviços de tradução de IA, deve-se prestar mais atenção à sua expressão linguística).
• Detalhes falsificados expostos em videoconferências, como fotos que não correspondem às informações de identidade; a gravação da reunião pode ser gerada por IA ou com a ajuda de terceiros, com expressões e gestos não naturais.
• Funcionários entrevistados se recusando a participar de videoconferências ou a mostrar o rosto.
• Ofertas de remuneração abaixo do preço normal de mercado.
• Mostrando que sua conta técnica pessoal está sendo operada por várias pessoas (geralmente indica que essas atividades de hackers costumam operar em equipe, e os verdadeiros objetos de interação podem mudar com o tempo).
• Exigindo pagamento em criptomoeda, recusando-se a fornecer informações completas sobre contas bancárias e de pagamento.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.