Coreia do Norte criou um portal falso de vagas para atrair candidatos a empregos em empresas de IA dos EUA, segundo pesquisadores — objetivo: roubar dinheiro e conhecimentos técnicos do setor 👀 🧵

Imagem indisponível

Como funciona: a plataforma simulava processos seletivos reais, coletava CVs e informações técnicas e chegava a agendar entrevistas. Em alguns casos, relatos indicam pedidos de amostras de código ou transferências para 'taxas' falsas.

Alvo: profissionais de IA e criptomoedas — pesquisadores, engenheiros de ML e desenvolvedores blockchain. Esses perfis concentram know‑how valioso e carteiras de cripto, recursos que grupos vinculados ao regime perseguem.

Imagem indisponível

Impactos práticos: candidatos expõem dados sensíveis e propriedade intelectual; empresas correm risco de vazamento de pesquisa; fundos captados via golpes podem driblar sanções e financiar ações estatais. Vulnerabilidade social aumenta o risco de alvos.

Boas práticas para se proteger: verificar domínios e e-mails oficiais, confirmar vagas diretamente nos sites corporativos, nunca enviar código sem NDA, evitar transferir fundos ou dados de carteira e ativar autenticação multifator.

Imagem indisponível

Reflexão final: ataques assim combinam fraude financeira e espionagem tecnológica. Pesquisadores alertam que operações do tipo financiam o regime e cresceram nos últimos anos — proteger processos de recrutamento é questão de segurança e ética no ecossistema tech.