Cripto : A Coreia do Norte recruta no exterior para infiltrar empresas dos EUA

A Coreia do Norte amplia seu sistema de infiltração em empresas americanas. Segundo uma investigação da NBC, trabalhadores de TI baseados principalmente no Irã e no Líbano são recrutados para passar por entrevistas no lugar de operadores norte-coreanos. Alguns teriam recebido 500 dólares por mês em cripto para atuar como “entrevistadores associados”. Uma vez contratado, o cargo pode ser ocupado por um trabalhador ligado a Pyongyang. As autoridades americanas já haviam documentado o uso crescente de terceiros para contornar os controles de recrutamento.

Crypto : 500 dólares por mês para passar entrevistas

O processo adiciona uma camada adicional aos perfis falsos já usados por Pyongyang. A NBC relata que trabalhadores de TI estrangeiros foram abordados no LinkedIn. A missão deles: participar de entrevistas para empregos remotos em empresas americanas. Alguns teriam recebido cerca de 500 dólares mensais em criptomoedas para este trabalho meio período. Uma vez contratados, os acessos podem ser usados por operadores norte-coreanos.

Esse mecanismo se assemelha ao que permitiu que um desenvolvedor ligado à Coreia do Norte integrasse as equipes da Consensys. A empresa descobriu em julho que um consultor usando a identidade “Tyler Knapp” trabalhou por cerca de um mês em alguns de seus sistemas.

O relatório da NBC traz, contudo, um elemento novo: Pyongyang não depende mais apenas de seus próprios operadores e identidades falsas. Também pode usar uma pessoa real situada em um terceiro país para realizar a parte mais difícil do recrutamento.

O alerta internacional publicado em 31 de julho pelos Estados Unidos e vários governos confirma essa evolução. Ele indica que trabalhadores norte-coreanos cada vez mais usam terceiros para criar contas, participar das entrevistas e até encontrar um empregador pessoalmente a fim de estabelecer uma relação de confiança.

O documento não menciona o pagamento de 500 dólares nem os casos iraniano e libanês. Esses detalhes vêm da investigação da NBC.

Os falsos empregados já são um problema sério para a indústria cripto

O método não serve apenas para receber salário. O alerta de 31 de julho avisa que esses trabalhadores podem tornar-se uma ameaça interna: extração de dados, roubo de informações sensíveis e furto de cripto figuram diretamente entre os riscos identificados. Os empregos visados incluem também desenvolvimento de software, aplicativos móveis e aplicações blockchain.

A Fundação Ethereum já conhece o problema. Em abril, a Cointribune reportou que ela ajudou a identificar cerca de 100 trabalhadores ligados à Coreia do Norte em 53 projetos cripto.

A CrowdStrike dá uma ideia da quantia envolvida. Seu relatório de 2026 sobre ameaças financeiras atribui aos atores ligados à Coreia do Norte 2,02 bilhões de dólares em roubos de ativos digitais em 2025, um aumento de 51% em relação a 2024. O grupo PRESSURE CHOLLIMA está associado a um roubo de 1,46 bilhão de dólares. Outros grupos norte-coreanos usaram falsos recrutadores, identidades geradas por IA e ambientes sintéticos de videoconferência.

A Chainalysis chega ao mesmo valor: 2,02 bilhões de dólares roubados em 2025, para um acumulado estimado em 6,75 bilhões de dólares atribuídos aos hackers norte-coreanos ao longo dos anos. Essa estratégia às vezes evita completamente o hacking tradicional. Não é preciso encontrar uma falha em um smart contract se o operador consegue diretamente uma vaga de desenvolvedor e acessos internos. Isso é justamente o que preocupa cada vez mais as empresas cripto.

Washington agora mira toda a infraestrutura de recrutamento

Os Estados Unidos também perseguem as pessoas que viabilizam essas infiltrações. Em março, o Tesouro americano sancionou seis indivíduos e duas entidades por participação nas redes de trabalhadores de TI norte-coreanos. A OFAC estima que esses esquemas tenham gerado perto de 800 milhões de dólares em 2024 para financiar principalmente os programas de armas de destruição em massa de Pyongyang.

O Departamento de Justiça também documentou as “fazendas de laptops”. Em um dos processos, dois cidadãos americanos ajudaram trabalhadores norte-coreanos a se passar por empregados localizados nos Estados Unidos. O sistema usava identidades roubadas de pelo menos 80 pessoas e permitiu obter empregos em mais de 100 empresas americanas. Mais de 5 milhões de dólares teriam sido gerados para o regime norte-coreano.

Os computadores profissionais eram fisicamente mantidos nos Estados Unidos. Os operadores norte-coreanos acessavam-nos remotamente, dando ao empregador a impressão de que seu desenvolvedor trabalhava a partir do país.

O alerta internacional recomenda agora controles mais rigorosos: verificação aprofundada de documentos, entrevistas presenciais quando possível, monitoramento de mudanças frequentes de identidade ou dados bancários e atenção especial a candidatos que usem meios de pagamento incomuns. Os trabalhadores norte-coreanos podem pedir seu salário via serviços de transferência ou em cripto.

O setor já conhece a ameaça. Em 2025, CZ alertou sobre 60 falsos desenvolvedores norte-coreanos identificados no ecossistema cripto. A novidade está em outro ponto: perfis falsos agora podem ter um rosto real durante a entrevista. Um recrutador pode conferir a câmera, conversar com o candidato e pensar que confirmou sua identidade. O trabalhador que se conectar alguns dias depois pode ser outra pessoa. Para as empresas americanas e as exchanges cripto, o recrutamento remoto se torna assim uma superfície de ataque em si.