Cinco pessoas se declararam culpadas de ajudar Hackers norte-coreanos em trabalho remoto de TI e esquemas de roubo de moeda virtual.
O Departamento de Justiça dos EUA (DoJ) descrito os cinco indivíduos como “facilitadores” que auxiliavam Hackers norte-coreanos com a obtenção de empregos remotos em TI em empresas americanas.
Eles supostamente forneceram identidades pessoais, falsas ou roubadas e hospedaram laptops fornecidos pela empresa vítima em residências por todo os EUA para criar a falsa aparência de que os trabalhadores de TI eram empregados no país.
No total, o Departamento de Justiça avaliou que as ações dos réus impactaram mais de 136 organizações dos EUA, geraram mais de 2,2 milhões de dólares em receita para o regime norte-coreano e comprometeram a identidade de mais de 18 residentes americanos.
Os réus incluíam quatro cidadãos americanos: Audricus Phagnasay, 24 anos, Jason Salazar, 30 anos, Alexander Paul Travis, 34 anos, e Erick Ntekereze Prince, 30 anos.
Todos se declararam culpados de uma acusação de conspiração para fraude eletrônica, as três primeiras no Distrito Sul da Geórgia e Travis, no Distrito Sul da Flórida.
O quinto indivíduo, o cidadão ucraniano Oleksandr Didenko, declarou-se culpado de uma acusação de conspiração para fraude eletrônica e uma acusação de roubo de identidade agravado no Distrito de Columbia.
EUA Busca Confisco de Mais de 15 Milhões de Dólares em Criptomoeda Roubada
O DoJ identificou o coletivo norte-coreano de hackers que recebeu apoio dos cinco réus como APT38, um grupo de Estado-nação ativo desde pelo menos 2014 e atribuído ao Bureau Geral de Reconhecimento de Pyongyang. O grupo é comumente conhecido também como Grupo de Lazarus.
Além das confissões de culpa, o DoJ anunciou duas queixas civis de confisco descrevendo assaltos multimilionários a moedas virtuais realizados pela APT38 em quatro plataformas estrangeiras em 2023.
“O governo da República Popular Democrática da Coreia (RPDC) utiliza ambos os tipos de esquemas [remote IT worker infiltration and cryptocurrency heists] para financiar suas armas e outras prioridades em violação às sanções”, disse o Departamento de Justiça.
O governo dos EUA conseguiu apreender ganhos no valor de US$ 15 milhões em Tether (USDT), uma cripta estável atrelada ao dólar americano e lastreada por dinheiro e reservas equivalentes em dinheiro mantidas pela Tether Limited – também chamada de stablecoin.
O governo agora busca devolver esses 15 milhões de dólares aos legítimos proprietários.
Essas ações são as mais recentes de uma série de ações de aplicação da lei sob a Iniciativa de Facilitadores Domésticos da RPDC RevGen, um esforço conjunto da Divisão de Segurança Nacional dos EUA (NSD) e das Divisões de Cibersegurança e Contrainteligência do FBI.
Roman Rozhavsky, diretor assistente da Divisão de Contrainteligência do FBI, disse que essas confissões de culpa enviam uma mensagem clara: “Não importa quem você esteja ou onde você esteja, se você apoia os esforços da Coreia do Norte para vitimizar empresas e cidadãos americanos, o FBI vai encontrá-lo e levá-lo à justiça. Pedimos a todos os nossos parceiros do setor privado que melhorem seus processos de segurança para a seleção de trabalhadores remotos e que permaneçam vigilantes diante dessa ameaça emergente.”
Leia agora: Como Proteger Seu Negócio contra Golpes de Trabalhadores de TI na Coreia do Norte
