• Infiltração Norte-Coreana: "Guerreiros de TI" em Ação: A Coreia do Norte utiliza milhares de trabalhadores de TI ("guerreiros de TI") altamente qualificados para se infiltrar em empresas globais, usando identidades falsas, com o objetivo principal de financiar seu programa de armas e contornar sanções internacionais.
• Escala do Esquema e Motivação Financeira: Esta operação em larga escala já fraudou mais de 300 empresas americanas, gerando centenas de milhões de dólares anualmente para o regime de Kim Jong-un desde 2018, com até 90% dos salários dos operativos sendo desviados.
• Táticas Sofisticadas de Engano e Identidades Falsas: Os operativos utilizam identidades roubadas válidas, deepfakes (fotos e vídeos gerados por IA) em entrevistas, currículos e portfólios fabricados, além de redes de validação social falsas para enganar os processos de contratação remota.
• Rede de Apoio Operacional e Facilitadores Domésticos: O esquema conta com "fazendas de laptops" em solo americano (com cúmplices locais como o caso de Christina Marie Chapman), empresas de fachada registradas nos EUA e, segundo relatos, apoio logístico de entidades chinesas.
• Principais Alvos: Setor de Criptomoedas e Grandes Corporações: O foco principal são empresas do setor de criptomoedas e finanças (especialmente startups, mais vulneráveis) e grandes corporações da Fortune 500 em diversas indústrias, com expansão das operações para a Europa.
• Múltiplos Riscos: Financiamento Ilícito, Espionagem Industrial e Sabotagem: Além de desviar salários para o programa nuclear, os infiltrados roubam propriedade intelectual e dados sensíveis, e têm o potencial de comprometer sistemas críticos, realizar sabotagem e extorsão.
• Implicações Legais e Danos Reputacionais para as Empresas Contratantes: Empresas que contratam involuntariamente esses operativos norte-coreanos correm o risco de violar sanções internacionais, enfrentar processos regulatórios e sofrer danos significativos à sua reputação.
• Ações Governamentais de Combate à Infiltração: Agências dos EUA como FBI, Departamento de Justiça e NSA estão intensificando alertas, fornecendo recomendações técnicas, prendendo facilitadores domésticos, confiscando domínios fraudulentos e buscando cooperação internacional.
• Fortalecimento das Defesas Corporativas Essenciais: Recomenda-se que as empresas implementem verificação de identidade robusta (incluindo detecção de deepfakes), monitoramento contínuo de rede e tráfego anômalo, e promovam uma forte cultura de segurança e denúncia interna.
• Evolução Contínua da Ameaça e Necessidade de Adaptação na Defesa: As táticas norte-coreanas estão em constante evolução, com o uso crescente de IA e novas formas de extorsão; as contramedidas defensivas precisam ser igualmente dinâmicas e inovadoras.
• Impacto Geopolítico e Chamado Urgente à Ação pela Integridade Digital: O esquema de infiltração mina sanções internacionais e afeta a competição tecnológica; é necessária uma resposta coordenada de governos e empresas para proteger a integridade da economia digital global.

https://www.pontogeek.com.br/2025/06/05/guerreiros-de-ti-da-coreia-do-norte-a-infiltracao-silenciosa-que-financia-o-regime/