Coreia do Norte: Entenda a Estrutura Bilionária por Trás das Ciberoperações Estatais

A Coreia do Norte desenvolveu um modelo de financiamento estatal baseado em ciberoperações ofensivas. A máquina de Pyongyang opera para driblar sanções internacionais, gerando receita para seus programas de armamento. Análises de empresas como Sekoia e Kudelski Security detalham uma hierarquia complexa por trás desse esquema, envolvendo órgãos como o GRIB (antigo RGB) e a recém-rebatizada NIA (ex-MSS).

A estrutura revelada divide o notório grupo Lazarus em subclusters especializados, como APT38, Andariel, Famous Chollima e Sleet. Essa rede também inclui unidades de TI, conexões acadêmicas na China e Rússia, e empresas de fachada como Ryonbong e Chinyong. O CEVIU News já detalhou como um exército de 100 mil profissionais de TI falsos da Coreia do Norte, que atua em 40 países, gera cerca de 500 milhões de dólares anuais para o regime, conforme matérias publicadas em março e julho de 2026. Essas operações utilizam identidades roubadas e personas geradas por IA, um esquema que o OFAC sancionou e que um desertor já havia revelado, explicando a “reeducação” e o repasse de até 90% dos ganhos ao governo, como o CEVIU noticiou em fevereiro de 2026. O grupo Lazarus também se destaca por empregar inteligência artificial para industrializar ataques a desenvolvedores, como foi reportado em abril de 2026, utilizando subgrupos como o HexagonalRodent, parte do Famous Chollima.

O CEVIU News vinha acompanhando as atividades cibernéticas de Pyongyang. Agora, as análises recentes aprofundam a estrutura interna, consolidando o que antes eram observações separadas. O mais notável é a redefinição oficial do Ministério da Segurança do Estado (MSS) para National Intelligence Agency (NIA) em junho de 2026, um ponto de reorganização institucional relevante. Além disso, a subdivisão do Lazarus Group em subclusters como APT38, Andariel, Famous Chollima e Sleet agora está mais clara, formalizando o que antes eram menções a subgrupos como o HexagonalRodent. Os números financeiros também evoluíram: as análises recentes estimam mais de um bilhão de dólares anuais provenientes de roubos digitais, adicionando-se aos 500 milhões de dólares anuais já reportados pelo CEVIU News em março de 2026, que vinham do esquema de trabalhadores de TI falsos.

Essa engenharia complexa de ciberoperações é vital para Pyongyang, que a usa para contornar sanções e financiar o desenvolvimento de armamentos. A capacidade de gerar bilhões de dólares anualmente, combinando roubos digitais com o esquema de trabalhadores de TI falsos, mostra a escala e a sofisticação da ameaça. Entender essa estrutura e suas constantes reorganizações é crucial para empresas e governos, que precisam se proteger de ataques cada vez mais direcionados e coordenados. A voz do jornalista de tecnologia nesse contexto é para alertar sobre o risco financeiro e de segurança global que essas operações representam, destacando a necessidade de vigilância constante e de estratégias de defesa adaptadas a um adversário tão adaptável.