Investigadores que criaram uma falsa startup de cripto de raiz passaram várias semanas a atrair suspeitos trabalhadores de TI norte-coreanos através do funil habitual de recrutamento remoto, e a Cointelegraph juntou-se à operação como uma VC disfarçada na lista de chamadas.
Heiner García, Mauro Eldritch e a equipa ANYRUN construíram a empresa como um projeto plausível em fase Series A. Quando os suspeitos trabalhadores vieram apresentar a proposta, um jornalista da Cointelegraph participou como investidor, fez as perguntas de due diligence e ofereceu cobertura mediática como parte de um eventual acordo. Nenhum dos candidatos pareceu perceber a quem estava realmente a apresentar.
Porquê importa
A RPDC tem passado anos a transformar o recrutamento remoto em cripto num canal de evasão a sanções. Os operativos entregam código legítimo durante o dia e enviam o salário para o regime, com o Tesouro dos EUA e painéis da ONU a associar repetidamente esses ordenados aos programas de armamento do país. Documentar o manual de engenharia social é uma das poucas defesas públicas que o resto do setor tem, porque os próprios trabalhadores só se tornam visíveis quando alguém monta a armadilha.
Impacto no mercado
A operação surge no meio de uma contração no recrutamento que já empurrou fundadores de cripto para ciclos de entrevistas mais rápidos e menos rigorosos. As equipas de venture capital que fazem uma due diligence mais leve sobre candidatos remotos estão mais expostas, e o relatório será provavelmente citado como item de checklist em revisões de contratação estilo KYC em todo o setor.
Perguntas frequentes
-
Quem construiu a falsa startup que atraiu os suspeitos trabalhadores de TI norte-coreanos?
Os investigadores Heiner García e Mauro Eldritch, em conjunto com a equipa da app ANYRUN, construíram a falsa startup como um projeto cripto plausível em fase Series A. A Cointelegraph participou como interveniente disfarçada durante as chamadas de apresentação.
-
Como participou a Cointelegraph na operação?
Um jornalista da Cointelegraph fez-se passar por capitalista de risco na lista de chamadas, fez perguntas de due diligence e ofereceu a cobertura da revista como parte de um eventual acordo. Nenhum dos candidatos pareceu perceber a armadilha.
-
Porque é que a infiltração de trabalhadores de TI norte-coreanos é uma preocupação para empresas de cripto?
O Tesouro dos EUA e painéis da ONU associaram repetidamente os salários auferidos por estes operativos aos programas de armamento da RPDC. Os operativos entregam código legítimo enquanto enviam os salários para o regime.
-
Que sinais de alerta ajudam a identificar suspeitos trabalhadores de TI norte-coreanos durante o recrutamento remoto?
A operação documentou sinais conhecidos, incluindo inconsistências no currículo, relutância em aparecer em câmara, respostas a entrevistas assistidas por IA e preferência por pagamentos em stablecoins ou através de entidades no estrangeiro.
-
Poderá esta operação mudar a forma como as startups de cripto conduzem o recrutamento remoto?
O relatório será provavelmente citado como item de checklist em revisões de contratação estilo KYC em todo o setor. Com os fundadores a reduzirem já os ciclos de entrevistas, espere que protocolos de recrutamento remoto mais lentos, porém mais rigorosos, se tornem a nova referência.
TheBlock
CryptoSlate
Lookonchain