Startup De Criptomoeda

Pesquisadores de segurança descobriram uma operação de ciberespionagem envolvendo uma startup de criptomoeda que contratou três indivíduos suspeitos de serem agentes norte-coreanos. A empresa, criada como parte de um experimento, ofereceu vagas para desenvolvedores e, durante o processo de contratação, os novos funcionários apresentaram documentos de identidade falsificados ou alterados. O primeiro contratado, por exemplo, enviou uma carteira de motorista da Califórnia e uma conta bancária de Nova York, cujas metadados indicaram edição por ferramentas de IA do Google. A operação, que se seguiu a uma investigação anterior, permitiu que os operativos obtivessem acesso a sistemas internos e código-fonte da empresa. Os pesquisadores alertam que esses tipos de infiltração não são apenas riscos de contratação, mas também representam uma ameaça significativa à segurança cibernética, pois os operativos podem remeter salários a agências norte-coreanas. A recomendação é que as empresas realizem verificações de identidade periódicas e treinem recrutadores para identificar sinais de fraude. O alerta destaca a importância de monitorar atividades suspeitas, como acessos de múltiplos endereços em um curto período.