Entrevistas falsas para vagas na área de TI ajudam a Coreia do Norte a roubar milhões em criptomoedas

Entrevistas de emprego falsas usadas como isca

Uma campanha de ataques cibernéticos norte-coreana disfarçada de recrutamento legítimo na área de tecnologia infectou mais de 30.000 computadores em pelo menos 100 países, roubando milhares de carteiras de criptomoedas e milhões de dólares para financiar os programas de armamento de Pyongyang, alertaram órgãos de segurança pública de seis nações.

Em um comunicado conjunto de segurança divulgado em 18 de setembro, a Agência Nacional de Polícia do Japão (NPA) e o (FBI), juntamente com agências de segurança cibernética e de inteligência da Austrália e da Alemanha, detalharam as operações globais de um agente de ameaças conhecido como “Waterplum”, também rastreado internacionalmente como “Contagious Interview”.

As autoridades avaliaram que o Waterplum e os profissionais de TI norte-coreanos associados operam sob a supervisão direta do Departamento 313 do Departamento de Indústria de Munições do Partido dos Trabalhadores da Coreia, que gerencia a pesquisa militar e a produção de armas da Coreia do Norte.

De acordo com investigadores japoneses, o Waterplum tinha como alvo desenvolvedores de software, web designers e especialistas em criptomoedas em plataformas de emprego e redes sociais, fingindo ser recrutadores de empresas legítimas de inteligência artificial, blockchain e recrutamento na área de tecnologia.

Durante entrevistas técnicas falsas ou avaliações de programação, os candidatos alvo eram instruídos a baixar softwares maliciosos disfarçados como testes de programação ou ferramentas de solução de problemas para videoconferências. Uma vez executado, o código instalava trojans de porta dos fundos e malware para roubo de informações, permitindo que os hackers obtivessem documentos de identificação pessoal e chaves privadas de criptomoedas.

Entre o final de 2025 e julho de 2026, a campanha comprometeu pelo menos 30 mil dispositivos em todo o mundo, comprometendo mais de 7 mil carteiras de criptomoedas e desviando pelo menos 1,7 bilhão de ienes (US$ 10,71 milhões) em ativos digitais para carteiras controladas pela Coreia do Norte, afirmaram as autoridades.

“Fazendas de laptops” descobertas no Japão

A investigação também destacou o papel dos “facilitadores locais”, que ajudaram agentes norte-coreanos a contornar a verificação de localização e a conseguir empregos terceirizados na área de TI em empresas japonesas e americanas.

Pela primeira vez na história das autoridades japonesas, a polícia apreendeu e desmantelou uma “fazenda de laptops” local que permitia que profissionais de TI norte-coreanos trabalhassem remotamente usando endereços IP locais. As autoridades observaram que esses profissionais de TI ilegais, operando por meio desses esquemas, transferiram ativos criptográficos no valor de centenas de milhões de ienes para o exterior.

Agências de segurança internacionais instaram as empresas de tecnologia e os trabalhadores autônomos a terem cautela durante entrevistas online, evitarem a execução de códigos não verificados fora de ambientes isolados de sandbox e utilizarem controles de restrição de espaço de trabalho ao abrir repositórios de código não confiáveis.