Um tribunal federal dos EUA condenou um ucraniano a cinco anos de prisão pela sua participação numa longa operação de roubo de identidade que ajudou trabalhadores norte-coreanos no estrangeiro a obter empregos fraudulentos em dezenas de empresas norte-americanas.
Os promotores dos EUA apresentaram acusações em 2024 contra Oleksandr Didenko, 29, residente em Kiev, por preparar norte-coreanos com identidades roubadas de cidadãos dos EUA para serem contratados e ganharem um salário. Ao abrigo deste esquema, os rendimentos dos trabalhadores eram canalizados de volta para Pyongyang, que o regime utilizou para financiar o seu programa de armas nucleares sancionado internacionalmente.
Esta é a mais recente de uma série de condenações recentes de indivíduos envolvidos na facilitação dos esquemas em curso dos chamados “trabalhadores de TI” norte-coreanos. Os investigadores de segurança descreveram os trabalhadores norte-coreanos como uma “ameaça tripla” para as empresas norte-americanas e ocidentais, uma vez que violam as sanções dos EUA, permitindo ao mesmo tempo que os norte-coreanos roubem dados sensíveis das empresas e, mais tarde, extorquem as empresas vítimas para que não divulguem publicamente segredos corporativos.
Os promotores disseram que Didenko administrava um site chamado Upworksell, que permitia que pessoas que trabalhavam no exterior, incluindo norte-coreanos, comprassem ou alugassem identidades roubadas para conseguir emprego em empresas americanas. Didenko administrou mais de 870 identidades roubadas, de acordo com o Departamento de Justiça.
O FBI apreendeu Upworksell em 2024 e desviou seu tráfego para seus próprios servidores. As autoridades polacas prenderam Didenko, que foi extraditado para os EUA e posteriormente declarado culpado.
Uma captura de tela mostrando o site da Upworksell no momento em que foi apreendido pelo FBI. (Imagem: TechCrunch/captura de tela)
Em comunicado esta semana, o Departamento de Justiça dos EUA disse que Didenko também pagou pessoas para receber e hospedar computadores em suas casas na Califórnia, Tennessee e Virgínia. Estas “fazendas de laptops” são salas contendo racks de laptops abertos, permitindo que os norte-coreanos realizem seu trabalho remotamente, como se estivessem fisicamente nos Estados Unidos.
A gigante da segurança CrowdStrike disse no ano passado que viu um aumento acentuado no número de trabalhadores norte-coreanos infiltrados em empresas, muitas vezes como desenvolvedores remotos ou outros empregos técnicos de engenharia de software. O esquema é um dos muitos que o regime norte-coreano utiliza para enriquecer, embora não consiga utilizar o sistema financeiro global, graças às sanções internacionais.
Os norte-coreanos também são conhecidos por se passarem por recrutadores e VCs em esforços para enganar vítimas desavisadas de alto perfil e patrimônio líquido para que concedam acesso a seus computadores, incluindo criptografia.
