DOJ Desmantela Rede de Trabalho Remoto Norte-Coreana e Alerta para Evolução de Esquemas

A ação do Departamento de Justiça dos EUA (DOJ) no Texas, que desmantelou uma rede de trabalho remoto norte-coreana e resultou na apreensão de 187 laptops e duas prisões, é um novo marco na luta contra o esquema que já desviou mais de US$ 3 milhões de cerca de 70 empresas. Este golpe utiliza trabalhadores de TI da Coreia do Norte para obter acesso a sistemas e dados corporativos, financiando o regime de Pyongyang. Desde março de 2026, quando o OFAC sancionou a rede Coral Sleet, Jasper Sleet e Wagemole, sabemos que esses grupos usam identidades roubadas, personas geradas por IA e documentos falsos para se infiltrar em empresas. A análise da NoxHunt, a partir da investigação de ZachXBT de abril de 2026 sobre o hub de pagamentos luckyguys[.]site, revelou como esses operadores consolidam os pagamentos ilícitos para financiar programas de armas de destruição em massa, como o CEVIU News noticiou em julho de 2026.

Em agosto de 2026, o CEVIU News também cobriu o alerta do FBI sobre um agente norte-coreano sancionado que conseguiu se infiltrar em uma agência federal dos EUA, utilizando métodos fraudulentos para assumir uma posição remota de TI. Este incidente é um exemplo direto da sofisticação e do risco que esses esquemas representam para a segurança nacional. A nova operação do DOJ ressalta a escalada dessa ameaça, que afeta não só o setor privado, mas também a integridade de órgãos governamentais, com um claro propósito de arrecadação de fundos para o programa bélico norte-coreano.

Os esquemas de trabalho remoto norte-coreanos mostram uma evolução preocupante, conforme o alerta recente do FBI. Antes, a tática principal envolvia a infiltração direta de trabalhadores norte-coreanos com identidades falsas. Agora, a estratégia se diversificou: os operadores estão subcontratando freelancers no Sul da Ásia e África Ocidental, expandindo a rede de alcance global. Mais alarmante, estão recrutando cidadãos americanos, incluindo militares, para hospedar equipamentos ou participar de entrevistas, o que facilita o acesso a informações sensíveis e dificulta a detecção. Há também relatos de ameaças de violência e vazamento de dados por parte dos trabalhadores expostos, que buscam novas identidades e acesso a funções críticas para continuar suas operações, uma tática mais agressiva que se soma aos métodos já conhecidos de fraude documental e uso de IA.

A intensificação das ações contra redes de trabalho remoto norte-coreanas é vital para a segurança nacional e empresarial. Estes esquemas não apenas causam perdas financeiras significativas, como os US$ 3 milhões desviados de 70 empresas, mas também representam uma grave ameaça de espionagem e roubo de propriedade intelectual. A infiltração de agentes em posições de TI pode comprometer infraestruturas críticas e segredos de estado. Cada dólar desviado financia diretamente os programas de armas de destruição em massa da Coreia do Norte, impactando a estabilidade geopolítica. A colaboração internacional para desmantelar estas redes é essencial para mitigar o risco e proteger dados sensíveis de serem usados para fins ilícitos.