CrowdStrike atribui a grupos patrocinados pela Coreia do Norte quase metade dos incidentes de cibersegurança que atingiram empresas de tecnologia dos Estados Unidos nos últimos 12 meses. Segundo a empresa de segurança, os operadores se passam por trabalhadores de TI remotos e até por recrutadores, explorando o crescimento do trabalho à distância para infiltrar-se em redes corporativas.
Uma tática que evoluiu com o home office
Desde a expansão global do trabalho remoto, impulsionada pela pandemia, plataformas de contratação online tornaram-se um vetor de risco adicional. A CrowdStrike observa que os agentes norte-coreanos têm usado perfis convincentes, muitas vezes respaldados por portfólios técnicos reais, para obter acesso privilegiado a sistemas internos. A estratégia contorna controles tradicionais de perímetro e transforma o processo de onboarding em porta de entrada para malwares, roubo de credenciais e espionagem industrial.
“A presença norte-coreana aparece de maneira consistente: falsos engenheiros de software participam de entrevistas, entregam testes de código legítimos e, uma vez contratados, movem-se lateralmente pela rede”, resume o relatório da CrowdStrike.
Alcance internacional da campanha
Embora o levantamento tenha como foco o mercado norte-americano de tecnologia, a companhia de segurança identifica alvos também na Europa e na Ásia. Para a CrowdStrike, o padrão de ataque é comparável ao observado em campanhas atribuídas publicamente a grupos como Lazarus, historicamente vinculados a Pyongyang. A motivação mescla obtenção de divisas — via roubo de criptomoedas ou extorsão — e coleta de propriedade intelectual estratégica.
Em termos percentuais, a CrowdStrike afirma: “Operadores ligados à Coreia do Norte estiveram presentes em quase 50% das tentativas de intrusão contra o setor de tecnologia dos EUA no período analisado”. A cifra reforça a percepção de que o país asiático investe pesadamente em ciber-ofensiva como instrumento de política estatal, compensando sanções econômicas e isolamento diplomático.
Implicações para negócios e investimento
Para companhias com operação global, o dado de “metade dos ataques” serve como alerta sobre a necessidade de revisar processos de contratação remota, autenticação de identidade e monitoramento de acessos privilegiados. O impacto financeiro vai além dos custos diretos de resposta — envolve danos reputacionais e risco regulatório, sobretudo em setores sob escrutínio de proteção de dados.
Sob perspectiva geopolítica, o envolvimento de atores apoiados por governos mantém a discussão de cibersegurança no centro de acordos comerciais e estratégias nacionais de defesa. A constância das investidas norte-coreanas sugere que programas de vigilância e colaboração público-privada, como instruções de reporte obrigatório de incidentes aos órgãos competentes, tendem a ganhar ainda mais tração.
Boas práticas recomendadas
- Verificação de antecedentes de freelancers e terceirizados, incluindo checagem cruzada de identidade digital e referências de emprego.
- Políticas de “least privilege” para novos colaboradores, com escalonamento gradual conforme desempenho e confiabilidade.
- Monitoramento contínuo de endpoints que se conectam remotamente, aliado a autenticação multifator.
- Programas de conscientização que treinam RH e gestores técnicos para identificar sinais de fraude em entrevistas remotas.
A adoção dessas medidas, já consolidadas entre líderes de cibersegurança, pode reduzir a superfície de ataque explorada por agentes norte-coreanos e outros grupos patrocinados por Estados.
Próximos desdobramentos
Analistas esperam que a profissionalização dos golpes avance, com perfis falsos cada vez mais difíceis de distinguir de profissionais legítimos. Paralelamente, provedores de plataformas de trabalho remoto devem intensificar a coleta de sinais biométricos e certificados de qualificação para validar candidatos. A efetividade dessas contramedidas será decisiva para limitar a fração de incidentes atribuída a Pyongyang nos próximos relatórios.
Para acompanhar outras análises sobre segurança digital e inovação, acesse a seção Tecnologia da S&N.
Comentários
Participe com respeito. Comentários passam por proteção anti-spam simples.