FBI desmantela mais de 40 explorações de computadores norte-coreanos nos EUA

O FBI desmantelou mais de 40 explorações de portáteis norte-coreanos em parceria com a CrowdStrike, apreendendo mais de 200 dispositivos nos EUA.

O FBI desmantelou uma importante operação de exploração de computadores atribuída a trabalhadores norte-coreanos nos Estados Unidos, contando com o apoio técnico da empresa de cibersegurança CrowdStrike na identificação e interrupção destas redes clandestinas.

Segundo a investigação avançada pelo Tom's Hardware com base em relatórios oficiais, a agência federal encerrou mais de 40 explorações de portáteis localizadas no estado do Texas, resultando na apreensão de mais de 200 dispositivos informáticos. Até ao momento, não foram efetuadas detenções, uma vez que as autoridades optaram por desmantelar as infraestruturas de imediato para travar as operações ilícitas, deixando o aviso de que os envolvidos poderão enfrentar pesadas penalizações criminais caso continuem associados a fraudes remotas.

Contexto e escala do esquema de trabalhadores remotos

As autoridades indicam que a Coreia do Norte tem utilizado trabalhadores remotos falsificados para gerar receitas avultadas, contornando as sanções económicas internacionais impostas ao país. Estima-se que este esquema gere cerca de 500 milhões de dólares anuais, afetando tanto empresas emergentes como grandes organizações integradas na lista Fortune 500.

A dimensão e a complexidade destas redes têm vindo a aumentar, conforme sublinhou Adam Meyers, responsável pelas operações contra adversários na CrowdStrike. Apesar de a empresa ter identificado uma média de dois novos casos diários no mês anterior, os especialistas alertam que estes números representam apenas uma pequena fração de um problema muito mais vasto.

Entre os detalhes revelados, destaca-se o papel crucial dos facilitadores baseados nos Estados Unidos, cidadãos que ajudam a contornar os mecanismos de segurança ao alojar e operar fisicamente os computadores enviados pelas empresas às falsas identidades profissionais. Este tipo de fraude tem merecido atenções redobradas por parte das autoridades norte-coreanas e ocidentais, num esforço contínuo para travar a infiltração em infraestruturas tecnológicas corporativas.

Artigos relacionados

• FBI detém suspeitos do grupo ShinyHunters enquanto IA revela vulnerabilidades críticas
• FBI desmantela infraestrutura de hackers chineses Flax Typhoon usada em infraestruturas críticas

Fontes

• https://www.tomshardware.com/tech-industry/cyber-security/fbi-shuts-down-over-40-north-korean-laptop-farms-used-by-fake-remote-workers-over-200-devices-seized-in-texas-although-no-arrests-were-made-so-far