Fraude com Laptop Farm por programadores de TI da Coreia do Norte: cúmplice dos EUA condenado a 7-9 anos, e ao longo de dois anos arrecadou 2,8 mil milhões de dólares

De acordo com a reportagem da Fortune de 4/25, o governo da Coreia do Norte, nos últimos dois anos, infiltrou empresas nos EUA e na Europa através de trabalhadores de TI remotos, gerando cerca de 2,8 mil milhões de dólares em receitas destinadas a apoiar os planos de desenvolvimento de armas nucleares. Entre essas receitas, a Comissão de Supervisão Multilateral de Sanções da ONU estima que haja uma contribuição estável anual de 250 a 600 milhões de dólares. Em linha com este esquema, os “colaboradores em solo dos EUA” que o tornam operacional têm sido recentemente detidos em cadeia, revelando que a chave para este tipo de fraude sobreviver é a existência de uma rede cúmplice dentro do país.

DOJ: Dois suspeitos de nacionalidade norte-americana condenados a 7,5 anos e 9 anos

O Departamento de Justiça dos EUA, em 4/15–4/16, em dois dias, sentenciou dois residentes de Nova Jérsia — Kejia Wang e Zhenxing Wang — que foram condenados, respetivamente, a 7 anos e meio e a 9 anos de prisão. As acusações contra ambos referem-se à gestão prolongada de uma “laptop farm”: colocar dezenas de computadores portáteis de trabalho atribuídos por empresas dentro dos EUA, permitindo que trabalhadores de TI efetivamente sediados na Coreia do Norte operem esses portáteis via ligação remota. Assim, as ferramentas de monitorização de TI das empresas interpretam erradamente a operação como tendo origem no território nacional dos EUA.

A acusação indica que este caso utilizou pelo menos 80 identidades roubadas de cidadãos norte-americanos, tendo as empresas afetadas ultrapassado 100, incluindo empresas do ranking Fortune 500. O montante total envolvido foi de mais de 5 milhões de dólares, dinheiro que entrou para o governo norte-coreano, e em que os dois Wang receberam remunerações de mediação pagas pelos seus serviços.

Mecanismo de funcionamento da laptop farm

A estrutura central deste tipo de fraude não é complexa: trabalhadores de TI norte-coreanos (maioritariamente localizados em Dandong, Liaoning, e em Vladivostok, ou através de redes de cooperação na fronteira entre a China e a Rússia) solicitam posições remotas em empresas norte-americanas usando identidades roubadas. Uma vez contratados, a empresa envia os portáteis para “o endereço indicado pelo funcionário” — que é, na verdade, uma laptop farm operada por cúmplices dentro dos EUA. Os cúmplices configuram os portáteis em IPs fixos e em fusos horários fixos, e ficam responsáveis por ligar/desligar as fontes de alimentação, tratar de encomendas e reencaminhar correio físico. Os trabalhadores norte-coreanos acedem para operar através de ferramentas remotas como RDP ou anydesk. O código gerado e os resultados do trabalho são depois aceites de forma normal pela empresa. O salário mensal é transferido para contas nos EUA e, depois de os cúmplices cobrarem uma percentagem, é transferido para fora em criptomoeda (sobretudo USDT).

Este mecanismo faz com que as três verificações de conformidade do lado da empresa — “o IP do empregado está nos EUA”, “o número de série do dispositivo está registado nos EUA” e “o fuso horário em que se fazem as horas de entrada/saída está correto” — sejam aprovadas na totalidade, sendo esta uma ameaça interna que os departamentos de segurança empresarial, nos últimos três anos, tiveram maior dificuldade em detetar.

A rede de cúmplices nos EUA é o elo mais fraco na cadeia de sanções

A Coreia do Norte, por si só, não tem falta de talentos com capacidade para programar, mas falta-lhe o parceiro “capaz de possuir infraestrutura física e documentos de identificação norte-americanos no âmbito jurisdicional ocidental”. É também este o ponto-chave do título da reportagem da Fortune: norte-americanos estão a ajudar ativamente a Coreia do Norte a completar este ciclo fechado de fraude. A duração das sentenças nos casos de Kejia Wang e Zhenxing Wang (7,5 e 9 anos) constitui, até agora, uma das mais severas dentro dos EUA no que diz respeito a casos de laptop farm, refletindo que o Departamento de Justiça considera este tipo de casos como uma dupla ameaça — “evasão de sanções + segurança nacional”.

Riscos estendidos para a indústria cripto

Este esquema cruza-se fortemente com a indústria cripto: a via final das receitas norte-coreanas costuma escoar em USDT ou noutras stablecoins, que foi também um dos alvos que, no passado, a Tether congelou em várias ocasiões em coordenação com a OFAC. Antes, a abmedia já tinha noticiado a Tether e a OFAC a congelarem 344 milhões de dólares em USDT na cadeia Tron, bem como casos como a acusação do DOJ sobre transações de insider trading relativas à Polymarket por parte do chefe de uma unidade de forças especiais. Tudo isto, em conjunto com a presente laptop farm, representa uma escalada de aplicação da lei dos EUA contra crimes informáticos de nível estatal. Para a indústria cripto, isto significa que as exigências de conformidade e de KYC continuarão a intensificar-se — especialmente a pressão de monitorização sobre os emissores de stablecoins para “levantamentos P2P anormalmente frequentes” e “entradas em massa a partir de endereços concentrados”.

Para o lado das empresas, a resposta mais direta é: aumentar a intensidade da verificação de identidade dos trabalhadores de TI remotos, incluindo entrevistas por vídeo (os trabalhadores de TI norte-coreanos normalmente pedem comunicação escrita para evitar mostrar o rosto), rastreio de endereços de envio de dispositivos físicos e análise de padrões de longo prazo do comportamento de IP e do fuso horário de trabalho. A reportagem da Fortune cita estimativas de consultores do setor que apontam que, até agora, ainda existem laptop farms a operar nos EUA que não foram detetadas, e que o número de cúmplices é muito superior ao dos casos já denunciados.

Este artigo Fraude com laptop farm por trabalhadores de TI da Coreia do Norte: cúmplices dos EUA condenados a 7-9 anos, 2 anos a acumular 2,8 mil milhões de dólares foi publicado pela primeira vez em 鏈新聞 ABMedia.