Agências internacionais de segurança alertam sobre hackers norte-coreanos explorando candidatos a emprego para roubar cripto e dados

Hackers norte-coreanos estão se infiltrando em dezenas de milhares de redes de computadores de candidatos a emprego ao se passarem por potenciais empregadores, como empresas de inteligência artificial, para roubar informações confidenciais e milhões de dólares em criptomoedas, alertaram os governos dos U.S. e aliados na sexta-feira.

As agências de segurança por trás do alerta atribuíram o grupo, conhecido como WaterPlum ou Contagious Interview, como operando sob o 313 General Bureau of the Munitions Industry Department subordinado ao Central Committee of the Workers Party of Korea. Os esforços se alinham com os de trabalhadores de TI norte-coreanos.

“Atores do WaterPlum se passam por potenciais empregadores para atingir desenvolvedores de software e profissionais de TI em todo o mundo sob o pretexto de oportunidades de emprego atraentes”, escreveram as agências. “Eles frequentemente se passam por empresas legítimas de Inteligência Artificial (AI), criptomoedas ou Non-Fungible Token (NFT) e também têm usado serviços de recrutamento.”

Além disso, “Alguns atores do WaterPlum também operam como trabalhadores de TI norte-coreanos realizando tarefas de design e desenvolvimento de sistemas web em sistemas web corporativos para clientes”, diz o alerta de agências no Japan, Australia e Germany, juntamente com o FBI e o Cyber Crime Center do Department of Defense.