Trabalhadores de TI da Coreia do Norte infiltram empresas globais
Recentes investigações revelaram que atores de ameaças ligados à Coreia do Norte estão se infiltrando em empresas globais, não apenas no setor de tecnologia da informação, mas também em áreas como vendas, marketing e saúde. Utilizando documentos de identidade falsificados e serviços de VPN para ocultar suas verdadeiras identidades, esses trabalhadores fraudulentos têm como objetivo gerar receitas que sustentem os programas ilegais de armas nucleares de Pyongyang. A Huntress, empresa de segurança cibernética, identificou casos em que funcionários de empresas australianas e financeiras foram descobertos como sendo norte-coreanos disfarçados, utilizando ferramentas como PiKVM e Guermok para facilitar o acesso remoto a dispositivos. A operação, conhecida por nomes como PurpleDelta, tem se mostrado altamente organizada, com os invasores aplicando para mais de 1.100 empregos em um curto período. A utilização de inteligência artificial para criar perfis e gerar respostas em entrevistas aumenta a complexidade da detecção desses infiltrados. O FBI está investigando casos em que trabalhadores de TI norte-coreanos conseguiram emprego em agências governamentais dos EUA, levantando preocupações sobre a segurança e a conformidade com regulamentações como a LGPD no Brasil.