Novo truque dos hackers norte-coreanos: contratar pessoas para entrevistas por 500 dólares e depois assumir o emprego pessoalmente

Original｜Odaily Planet Daily（ @OdailyChina ）

Autor｜Wenser（ @wenser 2010 ）

Você se lembra daquele hacker norte-coreano que acessou a carteira MetaMask por meio de terceirização?

E daquele hacker norte-coreano que foi exposto por uma empresa de DeFi falsa?

Assim como as empresas de segurança que realizam phishing ativo, os hackers norte-coreanos também estão aprimorando suas "táticas de ataque", desde as vulnerabilidades técnicas iniciais, passando por ataques de engenharia social, até projetos de terceirização e contratações remotas em projetos de criptomoeda. Recentemente, suas táticas de infiltração ganharam uma nova abordagem: primeiro, contratam pessoas para entrevistas em empresas de criptomoeda, depois eles mesmos assumem o emprego, infiltrando-se e aguardando a oportunidade para agir, finalmente roubando ativos criptográficos e informações sensíveis por meio de ataques técnicos internos.

Um mês depois, a guerra entre empresas de segurança e hackers norte-coreanos teve um novo desenvolvimento, e um novo tipo de golpe surgiu.

"Salvando o país de forma indireta": hackers contratam pessoas para entrevistas e assumem cargos, tudo para "servir à pátria"

Vamos primeiro entender os "resultados" dos hackers norte-coreanos: dados da empresa de segurança CrowdStrike mostram que, em 2025, os hackers e agentes de ameaça associados ao Estado norte-coreano causaram perdas de criptomoedas superiores a 2 bilhões de dólares, um aumento de 51% em relação ao ano anterior; o Banco Central da Coreia do Sul estima que, apesar das sanções globais, a taxa de crescimento do PIB da Coreia do Norte em 2025 ainda será de 3,5%.

Atualmente, é certo que os hackers norte-coreanos, como "time nacional", também contribuíram significativamente para o crescimento econômico do país.

Em 31 de julho deste ano, o Departamento de Estado dos EUA e o FBI, em conjunto com Japão, Coreia do Sul, Austrália, Canadá, França, Alemanha, Itália, Países Baixos, Nova Zelândia e Reino Unido, emitiram um relatório de segurança intitulado "Alerta sobre trabalhadores de TI da Coreia do Norte".

O relatório contém uma quantidade considerável de informações, incluindo os seguintes pontos-chave:

Primeiro, a Coreia do Norte depende de uma rede de desenvolvedores de tecnologia implantados no exterior para agir, enviando esses profissionais para obter identidades falsas, trabalhar remotamente e ganhar dinheiro, e, finalmente, transferir os salários de volta para as contas do governo norte-coreano. Os fundos relacionados são, em última análise, utilizados para o desenvolvimento e avanço dos programas de armas nucleares e mísseis balísticos da Coreia do Norte.

Em segundo lugar, em relação ao conteúdo específico do trabalho dos hackers norte-coreanos, esses desenvolvedores de tecnologia geralmente obtêm trabalho e salários em plataformas de emprego online operadas por empresas privadas no exterior, usando identidades de cidadãos de outros países.

Além disso, os profissionais de serviços técnicos da Coreia do Norte não apenas ganham salários normais, mas também representam uma ameaça interna significativa às informações comerciais e ativos comerciais das empresas em que estão empregados. Uma parte considerável deles aproveita essa oportunidade para participar do roubo de dados, roubo de criptomoedas e roubo de informações sensíveis.

Por fim, em termos de métodos de implementação, as atividades preparatórias e as táticas operacionais dos hackers norte-coreanos estão se tornando cada vez mais complexas, incluindo até mesmo o uso de modelos e ferramentas de IA para criar identidades falsas e realizar atividades ilegais em todo o mundo.

Vale ressaltar que a informação mais importante mencionada neste relatório é que, com base nas "entrevistas presenciais" anteriores, os hackers norte-coreanos recentemente atualizaram seu "fluxo de trabalho" ------

• Agora, eles costumam recrutar trabalhadores técnicos de terceiros (como Irã, Líbano, etc.) por meio de sites de recrutamento como LinkedIn;
• Em seguida, os hackers norte-coreanos pedem que alguns desenvolvedores técnicos trabalhem como "assistentes de entrevista", oferecendo uma recompensa em criptomoeda de 500 dólares por mês para ajudar a entrar na empresa-alvo.
• Por fim, os hackers norte-coreanos assumem o lugar, ingressando na empresa-alvo como parte da equipe, permitindo a infiltração técnica, enquanto ganham o salário correspondente ao cargo, aguardando a oportunidade de roubar informações sensíveis, dados, ativos de criptomoeda e códigos técnicos.

Sem dúvida, na contínua escalada da guerra de segurança, os hackers norte-coreanos também estão gradualmente aprimorando seu "SOP (fluxo de trabalho)", e seu objetivo final, naturalmente, é transferir os fundos de volta para o país.

Lista de verificação de autoavaliação da taxa de infiltração dos hackers norte-coreanos: de informações pessoais de funcionários a hábitos de expressão diários

Atualmente, as táticas dos hackers norte-coreanos são difíceis de prevenir, mas ainda são rastreáveis. Abaixo estão alguns sinais e indicadores que as empresas precisam estar atentas e autoavaliar:

Para empresas que operam plataformas online, é necessário prestar atenção especial aos seguintes aspectos:

• Funcionários alterando frequentemente informações de registro (nome de conta, informações de contato, conta bancária para recebimento, etc.).
• O nome do portador do documento de identidade do funcionário não corresponde ao nome da conta de pagamento registrada.
• Uso do mesmo documento de identidade para criar várias contas de recebimento.
• Documentos de verificação de identidade suspeitos de serem falsificados ou gerados, alterados por software de edição de imagem ou ferramentas de IA.
• Múltiplas contas técnicas fazendo solicitações de acesso do mesmo endereço IP.
• Uma única conta fazendo solicitações de acesso de vários endereços IP em um curto período.
• Conta permanecendo logada por um tempo anormalmente longo.
• Horas de trabalho acumuladas ou indicadores de trabalho relacionados anormais (como tempo online excessivo, eficiência de trabalho excessivamente alta, carga de trabalho excessiva).
• Usuários de sites de recrutamento escrevendo avaliações falsas para melhorar a pontuação do site de trabalho, etc.

Para empresas que recrutam funcionários ou realizam entrevistas e contratações terceirizadas, prestar atenção aos seguintes detalhes pode evitar a infiltração interna dos hackers norte-coreanos:

• Perfis pessoais dos entrevistados com erros ou expressões não naturais (suspeita de tradução automática), alegando não serem fluentes na língua nativa de suas informações de identidade (considerando a popularização dos serviços de tradução por IA, deve-se prestar mais atenção à sua expressão linguística).
• Detalhes falsificados expostos em videoconferências, como fotos que não correspondem às informações de identidade; a imagem da videoconferência sendo gerada por IA ou manipulada por terceiros, com expressões e gestos não naturais.
• Funcionários entrevistados recusando participar de videoconferências, recusando mostrar o rosto.
• Ofertas de remuneração abaixo do preço normal de mercado.
• Mostrando que sua conta técnica pessoal é operada por várias pessoas (geralmente indica que essas atividades de hackers costumam operar em equipe, e o objeto de interação real pode mudar ao longo do tempo).
• Exigindo pagamento de recompensas em criptomoeda, recusando fornecer informações completas de conta bancária e de pagamento.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.