O Departamento do Tesouro dos EUA sancionou seis indivíduos e duas entidades por envolvimento em um esquema de trabalhadores de TI da Coreia do Norte (DPRK) que visa fraudar empresas americanas e gerar receita ilícita para o regime, financiando programas de armas de destruição em massa. O esquema, conhecido como Coral Sleet/Jasper Sleet, utiliza documentação falsa, identidades roubadas e personas fabricadas para disfarçar a origem dos trabalhadores de TI, que conseguem empregos legítimos nos EUA e em outros lugares. Parte dos salários é desviada para a Coreia do Norte, em violação a sanções internacionais. Além disso, o uso de malware para roubar informações sensíveis e extorquir empresas é uma prática comum. A operação se beneficia de serviços de VPN, como o Astrill, para ocultar a localização real dos operativos, que frequentemente atuam da China. A inteligência artificial é utilizada para criar identidades falsas e facilitar a infiltração em empresas, destacando a evolução das técnicas de engenharia social. O esquema é uma parte integral da máquina de geração de receita e evasão de sanções da DPRK, com implicações significativas para a segurança cibernética global.
Fonte: https://thehackernews.com/2026/03/ofac-sanctions-dprk-it-worker-network.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
19/03/2026 • Risco: ALTO
MALWARE
EUA sancionam indivíduos ligados a esquema de TI da Coreia do Norte
RESUMO EXECUTIVO
As operações de TI da Coreia do Norte representam uma ameaça significativa à segurança cibernética, utilizando técnicas avançadas para infiltração e roubo de dados. A utilização de identidades falsas e a manipulação de serviços de VPN para ocultar a localização dos operativos são preocupações que exigem atenção imediata dos líderes de segurança.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras significativas devido a fraudes e roubo de dados.
Operacional
Roubo de dados sensíveis e extorsão de empresas.
Setores vulneráveis
['Tecnologia da Informação', 'Serviços Financeiros', 'E-commerce']
📊 INDICADORES CHAVE
Cerca de $2,5 milhões convertidos em criptomoeda entre 2023 e 2025.
Indicador
Mais de $70.000 em transações financeiras relacionadas a serviços de TI.
Contexto BR
Empregados fraudulentos identificados em 2025.
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar processos de contratação e autenticação de funcionários remotos.
2
Implementar monitoramento rigoroso de acessos e atividades suspeitas em sistemas críticos.
3
Acompanhar continuamente padrões de acesso e uso de credenciais, além de atividades relacionadas a VPNs.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a crescente sofisticação das fraudes cibernéticas que utilizam técnicas de engenharia social e inteligência artificial, que podem comprometer a segurança das informações e a integridade das operações.
⚖️ COMPLIANCE
Implicações legais relacionadas à LGPD e à proteção de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).