Cadastre-se agora: receba as newsletters da ST diretamente na sua caixa de entrada
Golpes envolvendo trabalhadores de TI são um método principal para financiar o programa de armas de Pyongyang, juntamente com roubos de criptomoedas.
FOTO: AFP
Dustin Volz
Publicado em 14 de outubro de 2026, 09:25
Atualizado em 14 de outubro de 2026, 10:08
- O FBI interrompeu uma rede de empregos de TI da Coreia do Norte que utilizava facilitadores dos EUA e fazendas de laptops para financiar os programas nucleares e de armas balísticas de Pyongyang.
- Funcionários dos EUA disseram que mais de 40 fazendas de laptops foram desmanteladas no Texas, quase 200 dispositivos foram apreendidos e acusações foram arquivadas contra 12 suspeitos por um golpe de US$ 3 milhões.
- O esquema usou identidades roubadas, ferramentas de IA e cúmplices ocidentais para enganar empresas dos EUA, e o FBI alertou que a ameaça está crescendo e é altamente séria.
Gerado por IA
WASHINGTON – Em setembro, o Federal Bureau of Investigation (FBI) interrompeu uma rede generalizada de facilitadores americanos acusados de auxiliar o governo da Coreia do Norte na obtenção de empregos remotos em tecnologia da informação que ajudaram a financiar os programas nucleares e de armas balísticas do país isolado, disseram funcionários dos EUA em 13 de outubro.
A operação incluiu o desmantelamento de mais de 40 chamadas fazendas de laptops em todo o Texas e a apreensão de quase 200 dispositivos computacionais, disseram os oficiais, marcando um dos maiores esforços até o momento das autoridades dos EUA para bloquear uma fonte-chave de receita que ajudou a Coreia do Norte a burlar duras sanções internacionais e gerar bilhões em dinheiro vivo nos últimos anos.
O Departamento de Justiça separadamente desbloqueou acusações no Ohio em 13 de outubro contra dois cidadãos dos EUA e 10 norte-coreanos baseados na China, acusados de cometer roubo de identidade para ganhar recibos de pagamento de empresas americanas inconscientes que os contrataram.
Os promotores disseram que o esquema enganou 70 empresas por mais de US$ 3 milhões (S$ 3,84 milhões) e operou de 2019 a 2025. As identidades de dois réus adicionais permaneceram sob sigilo.
As medidas foram as mais recentes dos EUA em uma campanha intensificada para tentar cortar um ameaça digital furtiva e evolutiva da Coreia do Norte, cuja escala não é totalmente clara, mas provavelmente vasta.
Oficiais de inteligência dos EUA nas administrações Biden e segunda Trump disseram que os golpes contra trabalhadores de tecnologia da informação são um método principal de financiamento do programa de armas de Pyongyang, juntamente com roubos de criptomoedas.
A Coreia do Norte está implantando 'milhares de trabalhadores de TI controlados pelo Estado para infiltrar empresas nos Estados Unidos e países aliados', disse Brett Leatherman, chefe da divisão cibernética do FBI, em uma entrevista.
'Cada um desses empregos financia um fluxo para um programa de mísseis nucleares e balísticos obtido com a identidade roubada de um americano e a confiança de um empregador americano.'
A agência trabalhou estreitamente com a empresa de cibersegurança sediada nos EUA, CrowdStrike, para identificar e interromper a rede, disse Leatherman.
Ele acrescentou que as ações coordenadas foram um exemplo inicial da nova estratégia cibernética do FBI, que foi revelada em setembro e prometeu colaboração mais próxima com o setor privado para atingir hackers de maneiras que impedem ou frustram atividades maliciosas.
A estratégia faz parte de um esforço mais amplo na administração Trump para trabalhar mais estreitamente com empresas dos EUA para atacar hackers com ataques cibernéticos, uma mudança cautelosamente bem-vinda por alguns especialistas em segurança.
Oficiais dos EUA e analistas de cibersegurança disseram que o esquema de trabalhadores de TI norte-coreanos está entre as ameaças digitais mais sérias enfrentadas pelas empresas hoje e que continua subestimado como um risco.
Adam Meyers, que supervisiona as operações de contra-adversário na CrowdStrike, disse que os esquemas norte-coreanos para conseguir empregos têm sido "cada vez mais comuns e complexos".
É difícil saber o quão amplas são as fazendas de laptops nos EUA, disse Meyers, mas observou que a CrowdStrike identificou uma média de dois novos casos por dia durante setembro – o que provavelmente é apenas a ponta do iceberg.
Por mais de dois anos, oficiais de inteligência dos EUA e pesquisadores de cibersegurança alertaram que a Coreia do Norte tem usado identidades americanas roubadas – frequentemente adquiridas de informações privadas comprometidas, como números de Seguro Social, na dark web – e ferramentas de inteligência artificial para conseguir empregos remotos em TI em empresas nos EUA, Europa e outros lugares.
Especialistas disseram que empresas variando de pequenas start-ups a firmas das Fortune 500 têm sido vítimas.
Um aspecto crucial da campanha de fraude é o apoio de pessoas nos EUA que são recrutadas pela Coreia do Norte para ajudar a contornar medidas de segurança corporativa que detectam contratações fraudulentas, segundo investigadores.
Os facilitadores ajudam a viabilizar a fraude recebendo e configurando laptops de trabalho em endereços que parecem residências legítimas para as equipes de recursos humanos das empresas.
Em seguida, operadores norte-coreanos usam software para tunelar remotamente nesses laptops e trabalhar neles, passando-se por americanos perante as empresas que os contrataram.
O apelo para os facilitadores é simples: empregos que parecem dinheiro fácil e, pelo menos no início, podem não exigir muito deles. "Eles ficam meio viciados nisso inicialmente, e depois mais é exigido deles, e eles estão meio muito aprofundados nesse ponto", disse Meyers.
Leatherman disse que a varredura no Texas não incluiu prisões de facilitadores, mas que as autoridades os alertaram de que poderiam enfrentar penalidades criminais caso continuassem a auxiliar na fraude remota.
A decisão decorreu em parte do desejo de agir rapidamente para derrubar a rede, em vez de esperar que promotores arquivassem acusações, disse ele.
Leatherman disse que as fazendas de laptops frequentemente operam como um "mini centro de dados" para os norte-coreanos, onde um facilitador hospeda dezenas ou até centenas de laptops usados para preencher dezenas de empregos.
Uma mulher no Arizona, condenada em 2025 a mais de oito anos de prisão, foi acusada de hospedar dezenas de laptops em sua residência para ajudar norte-coreanos a se conectarem a mais de 300 empresas dos EUA.
As táticas do exército de trabalhadores de TI da Coreia do Norte evoluíram constantemente para evitar detecção.
Isso inclui uma maior dependência da inteligência artificial para criar currículos falsos, vídeos e fotos, e para navegar em entrevistas de emprego virtuais, disseram autoridades.
Os golpistas também estão contando mais com subcontratados em lugares como Paquistão e Nigéria para obscurecer ainda mais a envolvimento norte-coreano, disse Leatherman.
Em um aviso divulgado em 13 de outubro, o FBI disse que os norte-coreanos estavam pagando americanos e outros cúmplices ocidentais para "realizar uma variedade crescente de tarefas de ofuscação de identidade e localização", que incluíam aparecer na câmera, participar de entrevistas de emprego ou reuniões, verificar identidades fraudulentas, enviar pacotes e até mesmo completar testes de urina ou submissões de impressões digitais. NYTIMES
- Este artigo originalmente apareceu no The New York Times.
Mais sobre este tópico
Veja mais em
Estados Unidos
Coreia do Norte
Setor tecnológico
