São Paulo, 10 de junho de 2026 – Hackers ligados ao regime de Kim Jong Un responderam por 47% das invasões “hands-on-keyboard” registradas em empresas de tecnologia norte-americanas entre abril de 2025 e maio de 2026, segundo relatório anual da CrowdStrike.
Infiltração camuflada como trabalho remoto
O levantamento aponta o grupo conhecido pela empresa como Famous Chollima como principal responsável pelas investidas. Os cibercriminosos se passam por desenvolvedores, programadores ou profissionais de TI em busca de vagas remotas nos Estados Unidos, Europa e Ásia. Para sustentar a farsa, utilizam imagens geradas por inteligência artificial que imitam rostos de pessoas reais e documentos de identidade roubados — passaportes e carteiras de motorista — a fim de se apresentarem como cidadãos estrangeiros.
Uma vez contratados, os invasores:
- Obtêm credenciais internas para iniciar o ataque;
- Exploram ferramentas legítimas já presentes nos sistemas da empresa para manter acesso persistente;
- Recebem salários que são redirecionados ao governo norte-coreano;
- Subtraem propriedade intelectual e dados sensíveis, frequentemente exigindo resgate para não expor o material.
Criptomoedas para financiar programa nuclear
Além de empresas de software, o Famous Chollima mira desenvolvedores de blockchain na tentativa de roubar grandes quantias em criptomoedas. De acordo com o relatório, a Coreia do Norte arrecadou cerca de US$ 2 bilhões em ativos digitais apenas em 2025, contornando sanções internacionais que limitam seu acesso ao sistema financeiro ocidental.
Imagem: Internet
Para a CrowdStrike, o rastreamento de invasões “hands-on-keyboard” — conduzidas diretamente por humanos, e não por malware automatizado — é crucial porque tais ataques tendem a ser mais sofisticados e difíceis de detectar pelos mecanismos de segurança tradicionais.
Com informações de TechCrunch
