O Departamento de Justiça, na segunda-feira, iniciou ações coordenadas contra os esquemas do governo norte-coreano para financiar seu programa de armas por meio de trabalho remoto em tecnologia da informação (TI) para empresas dos EUA.

O DoJ emitiu duas acusações, uma prisão, buscas em 29 fazendas de laptops em 16 estados e apreensão de 29 contas bancárias usadas para lavar fundos ilícitos.

A agência disse que esses esquemas fazem parte dos esforços do regime norte-coreano para gerar receita e serem parte de suas atividades de ciberespionagem. A investigação segue casos separados na Geórgia e em Massachusetts que o Departamento de Justiça acredita representar uma ameaça porque, em alguns casos, os trabalhadores acessam dados sensíveis e proprietários das empresas americanas que os contratam.

O FBI combate o abuso da indústria de TI dos EUA pela Coreia do Norte

Hoje, o FBI e @TheJusticeDept anunciaram ações em todo o país para interromper esquemas norte-coreanos de fraudar empresas americanas por meio de trabalho remoto em TI, que incluíram a prisão de um nacional dos EUA que supostamente hospedava uma fazenda de laptops para atores norte-coreanos https://t.co/3IC28oaMFa pic.twitter.com/rsx0EPO0nu

— FBI (@FBI) 30 de junho de 2025

A agência apreendeu 21 websites fraudulentos pertencentes a empresas de fachada criadas para enganar empregadores a acreditar que os trabalhadores que estavam contratando estavam associados a empresas dos EUA. O FBI e o Serviço de Investigação Criminal da Defesa (DCIS) também apreenderam cerca de 200 computadores e 17 domínios da web usados para avançar o esquema.

Documentos do tribunal alegaram que os trabalhadores, armados com identidades roubadas ou falsas, foram enviados pelo governo norte-coreano para encontrar trabalho como funcionários remotos de TI em organizações americanas, incluindo corporações da Fortune 500. As empresas foram enganadas a acreditar que os trabalhadores contratados estavam baseados nos EUA, quando muitos estavam estacionados na Coreia do Norte ou na China. O Departamento do Tesouro dos EUA também emitiu um aviso sobre a tática em 2022.

“Trabalhadores de TI norte-coreanos fraudam empresas americanas e roubam as identidades de cidadãos privados, tudo em apoio ao regime norte-coreano. É por isso que o FBI e nossos parceiros continuam a trabalhar juntos para interromper a infraestrutura, apreender receitas, indiciar trabalhadores de TI no exterior e prender seus facilitadores nos Estados Unidos.”

–Brett Leatherman, Diretor Assistente da Divisão Cibernética do FBI.

Investigações descobriram que os salários dos trabalhadores são direcionados aos programas de armas da Coreia do Norte em violação às sanções dos EUA e da Organização das Nações Unidas. Alguns trabalhadores também acessaram e roubaram informações confidenciais de seus empregadores, incluindo tecnologia militar dos EUA controlada por exportações e moeda virtual.

Em um incidente, o DOJ descobriu que os trabalhadores usaram identidades falsas para conseguir emprego em uma empresa de pesquisa e desenvolvimento de blockchain com sede em Atlanta, Geórgia, e roubaram ativos digitais no valor de aproximadamente $900.000. A agência e os funcionários do FBI disseram que pelo menos uma das organizações que havia contratado inadvertidamente os trabalhadores ilícitos era um contratante do governo, mas disseram que qualquer um nos EUA postando empregos para trabalhadores remotos está em risco.

DOJ indiciou indivíduos envolvidos nos esquemas de fraude

O Escritório do Procurador do Distrito de Massachusetts e a Divisão de Segurança Nacional anunciaram a prisão do nacional dos EUA Zhenxing “Danny” Wang, de Nova Jersey, em cinco contagens. Wang foi acusado de conspiração para cometer fraude eletrônica e postal, conspiração de lavagem de dinheiro, conspiração para cometer roubo de identidade e conspiração para violar a Lei dos Poderes Econômicos de Emergência Internacional.

A segunda acusação foi uma acusação de três contagens contra o residente de Nova Jersey Kehia “Tony” Wang por conspiração para cometer fraude eletrônica e postal, conspiração de lavagem de dinheiro e conspiração para cometer roubo de identidade. Documentos do tribunal revelaram que as acusações incluem um esquema de fraude de vários anos por Wang e seus co-conspiradores para obter trabalho remoto em TI com empresas dos EUA que gerou mais de $5 milhões em receita.

O tribunal também acusou seis nacionais chineses, incluindo Jing Bin Huang, Baoyu Zhou, Tong Yuze, Yongzhe Xu, Ziyou Yuan e Zhenbang Zhou. Dois nacionais taiwaneses, Mengting Liu e Enchia Liu, também foram indiciados por seus papéis no esquema.

O DOJ revelou que Kejia Wang, Zhenxing Wang e quatro outros facilitadores dos EUA receberam pelo menos $690.000 no total dos trabalhadores de TI. O relatório também citou uma terceira acusação de lavagem de dinheiro e fraude eletrônica de cinco contagens do Distrito Norte da Geórgia que acusou quatro nacionais norte-coreanos pelo roubo e subsequente lavagem de ativos digitais de duas empresas, uma na Geórgia e outra na Sérvia.

O Departamento de Estado está oferecendo recompensas de até $5 milhões por informações que levem à interrupção dos mecanismos financeiros de indivíduos envolvidos em certas atividades que apoiam a Coreia do Norte.

Suas notícias sobre criptomoedas merecem atenção - KEY Difference Wire coloca você em mais de 250 sites principais