Coreia do Norte usa recrutas no Irã e no Líbano para infiltrar empresas dos EUA

A Coreia do Norte está enviando recrutas estrangeiros no Irã e no Líbano para se passarem por profissionais de TI em entrevistas de emprego e infiltrar empresas dos Estados Unidos, segundo uma investigação da NBC publicada em 2026. O esquema marca uma mudança operacional no programa de infiltração por trabalho remoto de longa data de Pyongyang, que historicamente dependia de cidadãos norte-coreanos se passando por freelancers baseados nos EUA ou em outros países. Ao direcionar candidatos por meio do Irã e do Líbano, os operadores norte-coreanos parecem estar adicionando camadas extras de cobertura geográfica e linguística a um canal ilícito de mão de obra sobre o qual as autoridades federais alertam há anos. A investigação da NBC detalha um mecanismo de recrutamento e falsificação de identidade no qual estrangeiros no Irã e no Líbano participam de entrevistas remotas em nome de profissionais de TI norte-coreanos. Uma vez contratados, os operadores norte-coreanos assumem a função, acessando sistemas corporativos, repositórios de código e dados proprietários, enquanto os salários fluem de volta para Pyongyang. A investigação não revela o número exato de empresas afetadas nem o total de recrutas envolvidos, deixando a escala dessa iteração específica do esquema parcialmente obscura. O que fica claro é que a tática ataca uma vulnerabilidade persistente na contratação remota: a lacuna entre a pessoa que participa da entrevista e a pessoa que realmente executa o trabalho.

Investigação da NBC detalha como recrutas estrangeiros se passam por profissionais de TI em entrevistas

A descoberta central da investigação da NBC é que a Coreia do Norte foi além da simples fraude de identidade e entrou em uma divisão de trabalho mais sofisticada. Recrutas estrangeiros no Irã e no Líbano atuam como representantes em entrevistas, apresentando-se como engenheiros de software, desenvolvedores ou especialistas em suporte de TI qualificados. O papel deles é superar a barreira de contratação — passando por triagens técnicas, entrevistas por vídeo e verificações de antecedentes — antes de entregar as credenciais aos operadores norte-coreanos, que então executam o trabalho remotamente.

Essa camada de falsificação resolve um problema prático para Pyongyang. Cidadãos norte-coreanos enfrentam sanções, restrições de viagem e escrutínio redobrado que dificultam a contratação direta em empresas dos EUA. Um recruta no Irã ou no Líbano, por outro lado, pode apresentar uma identidade profissional plausível, participar de entrevistas por vídeo sem levantar suspeitas imediatas e lidar com expectativas de fuso horário e idioma de forma mais natural. Uma vez garantida a vaga, o profissional norte-coreano assume as responsabilidades do dia a dia, muitas vezes usando ferramentas de acesso remoto, redes privadas virtuais e laptops fornecidos pela empresa enviados para endereços intermediários.

A investigação não especifica quais funções técnicas foram visadas com mais frequência, mas o padrão mais amplo de infiltração de TI norte-coreana historicamente se concentrou em engenharia de software, desenvolvimento de blockchain e trabalho em plataformas freelance. Essas funções oferecem acesso a código-fonte, sistemas internos e trilhos de pagamento — ativos que se alinham aos objetivos duplos de Pyongyang de geração de receita e coleta de inteligência. O relatório da NBC enquadra a camada de recrutamento Irã-Líbano como uma evolução de um esquema que o FBI e o Departamento do Tesouro rastreiam desde pelo menos 2022, quando alertas públicos advertiram pela primeira vez empregadores dos EUA sobre freelancers norte-coreanos usando identidades roubadas.

Um número-chave ancora o relatório: uma única investigação, conduzida pela NBC, que revelou esse mecanismo específico de recrutamento. A investigação não fornece uma contagem de empresas infiltradas, um valor em dólares para os salários desviados ou uma lista nominal de empregadores afetados. Essas lacunas importam porque deixam em aberto a questão de saber se esta é uma tática nascente ou um canal estabelecido operando em escala. A ausência de números divulgados também complica qualquer resposta regulatória imediata, já que agências de fiscalização normalmente exigem evidências concretas de violações específicas antes de agir.

Empresas dos EUA visadas pelo esquema de profissionais de TI norte-coreanos enfrentam novas pressões de divulgação

A investigação da NBC levanta questões imediatas sobre quais empresas dos EUA podem ter sido infiltradas e quais obrigações elas agora enfrentam. Nenhum nome de empresa é divulgado no relatório, e a investigação não identifica setores específicos além da categoria geral de empregadores dos EUA que contratam equipe de TI remota. Essa ausência de alvos nomeados é notável, mas não reduz a pressão de divulgação sobre empresas que possam descobrir que empregaram um operador norte-coreano por meio de um representante baseado no Irã ou no Líbano.

A orientação federal sobre essa ameaça tem sido explícita. O FBI emitiu vários alertas sobre profissionais de TI norte-coreanos usando identidades roubadas, perfis falsos e intermediários terceirizados para garantir emprego remoto em empresas dos EUA. O Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro também sinalizou a prática como um vetor de evasão de sanções, observando que os salários pagos a profissionais de TI norte-coreanos podem financiar os programas de armas de Pyongyang. Empresas que descobrem tal funcionário em sua folha de pagamento enfrentam uma cascata de obrigações: investigação interna, possível notificação às autoridades, revisão de registros de acesso a dados e avaliação sobre se alguma tecnologia controlada por exportação ou informação sensível foi exposta.

Os setores de maior risco se alinham às funções que os operadores norte-coreanos historicamente buscaram. Empresas de desenvolvimento de software, exchanges de criptomoedas, startups de blockchain e companhias com equipes de engenharia distribuídas estão particularmente expostas porque rotineiramente contratam prestadores remotos com verificação presencial limitada. A investigação da NBC não quantifica a exposição específica por setor, mas o mecanismo que descreve — falsificação em entrevista seguida de transferência de credenciais — é mais viável em ambientes onde o trabalho remoto é normalizado e a integração é conduzida inteiramente online.

As respostas corporativas à investigação ainda não estão documentadas. Nenhuma empresa reconheceu publicamente ter descoberto um funcionário norte-coreano por meio do canal de recrutamento Irã-Líbano, e nenhum registro regulatório ou ação de fiscalização vinculado a essa investigação específica foi divulgado. Esse silêncio pode refletir o estágio inicial do ciclo de reportagem, ou pode indicar que as empresas afetadas ainda não concluíram suas revisões internas. De qualquer forma, a investigação cria um novo ponto de pressão de divulgação: empresas que posteriormente confirmarem a infiltração enfrentarão escrutínio sobre se deveriam ter detectado o esquema antes e se examinaram adequadamente as contratações remotas.

Recrutas do Irã e do Líbano enfrentam exposição legal enquanto a Coreia do Norte expande operações cibernéticas

Os recrutas estrangeiros no Irã e no Líbano ocupam uma posição jurídica precária. Ao participar da falsificação em entrevistas em nome de operadores norte-coreanos, eles podem estar violando leis dos EUA contra fraude, roubo de identidade e evasão de sanções — mesmo que nunca toquem nos sistemas das empresas. A investigação da NBC não detalha o nível de conhecimento dos recrutas sobre o alcance total do esquema, mas o papel deles como representantes em entrevistas os coloca diretamente na cadeia de engano que possibilita a infiltração.

As sanções dos EUA direcionadas às exportações de mão de obra norte-coreana criam exposição legal para qualquer pessoa que facilite o esquema. Ordens executivas e designações do Tesouro há muito proíbem pessoas dos EUA de se envolverem em transações que beneficiem trabalhadores norte-coreanos, e o Departamento de Justiça moveu processos criminais contra facilitadores em terceiros países. Um recruta no Irã ou no Líbano que conscientemente se passe por candidato para um operador norte-coreano pode enfrentar acusações de conspiração, fraude eletrônica ou evasão de sanções, dependendo das evidências disponíveis aos promotores dos EUA. A investigação não indica se algum recruta foi identificado ou acusado.

A dimensão geopolítica é igualmente significativa. Irã e Líbano não são centros tradicionais de recrutamento de mão de obra norte-coreana, e o surgimento deles nesse esquema sugere que Pyongyang está diversificando sua pegada operacional. A relação do Irã com a Coreia do Norte historicamente se concentrou na cooperação militar e de mísseis, enquanto as redes financeiras e de diáspora do Líbano oferecem vantagens logísticas diferentes. A investigação da NBC não alega cumplicidade em nível estatal por parte de nenhum dos dois países, mas a presença de recrutas em ambos os locais levanta questões sobre se as autoridades locais estão cientes da atividade e o que, se algo, estão fazendo para interrompê-la.

O monitoramento de sanções das Nações Unidas documentou repetidamente o uso de profissionais de TI no exterior pela Coreia do Norte para gerar receita, com estimativas na casa das centenas de milhões de dólares anuais. O Painel de Especialistas da ONU observou que esses trabalhadores frequentemente operam por meio de empresas de fachada, identidades roubadas e corretores intermediários. A camada de recrutamento Irã-Líbano descrita pela NBC se encaixa nesse padrão documentado, mas a investigação não fornece evidências de que os monitores da ONU tenham identificado especificamente esse canal. Essa lacuna deixa em aberto a questão de saber se o esquema já é conhecido pelos investigadores internacionais ou representa uma evolução recém-descoberta.

Infiltração de profissionais de TI norte-coreanos levanta novas questões sobre verificação na contratação remota

A investigação da NBC chega em um momento em que a verificação na contratação remota já está sob pressão. Empresas que contratam engenheiros, desenvolvedores e equipe de TI totalmente remotos há muito lutam para confirmar que a pessoa que participa da entrevista é a pessoa que trabalha. O esquema norte-coreano explora exatamente essa lacuna, e a adição de representantes de entrevista baseados no Irã e no Líbano torna o desafio de verificação mais difícil, não mais fácil, porque os representantes são pessoas reais com identidades reais que podem passar por verificações básicas.

Medidas padrão de verificação — entrevistas por vídeo, verificação de documentos de identidade do governo, chamadas de referência — são projetadas para confirmar que um candidato existe e pode desempenhar a função. Elas não são projetadas para detectar uma transferência deliberada após a contratação. A investigação da NBC não propõe contramedidas específicas, mas o mecanismo que descreve aponta para várias lacunas de verificação: a falta de confirmação contínua de identidade após a integração, a dificuldade de detectar ferramentas de acesso remoto que permitem que uma pessoa diferente execute o trabalho e o desafio de rastrear pagamentos de salários que fluem por contas intermediárias.

As respostas da indústria à ameaça mais ampla de profissionais de TI norte-coreanos incluíram triagem de antecedentes aprimorada, monitoramento de endereço IP e impressão digital de dispositivos, e reverificação periódica de funcionários remotos. Algumas empresas começaram

A investigação da NBC revela um novo canal de recrutamento usado pela Coreia do Norte para infiltrar trabalhadores remotos de TI em empresas dos Estados Unidos, com intermediários baseados no Irã e no Líbano ajudando candidatos a fraudar entrevistas de emprego.

Como o esquema funciona

De acordo com a reportagem, operadores norte-coreanos recrutam pessoas nesses dois países para participar de entrevistas online se passando por candidatos legítimos. Os recrutas recebem treinamento e orientação sobre como responder perguntas técnicas, enquanto os verdadeiros funcionários — programadores norte-coreanos — assumem o trabalho depois que a vaga é conquistada.

Por que Irã e Líbano

A escolha desses países não é aleatória. Recrutas no Irã e no Líbano podem ter mais facilidade para obter documentos, conexões de internet e perfis que não levantem suspeitas imediatas nos processos seletivos de empresas americanas. Além disso, a distância geográfica e as diferenças de fuso horário ajudam a mascarar a origem real do trabalho remoto.

O histórico da ameaça

A Coreia do Norte já é conhecida por usar trabalhadores de TI disfarçados para gerar receita e contornar sanções internacionais. Milhares de profissionais norte-coreanos teriam se infiltrado em empresas de tecnologia, muitas vezes usando identidades falsas, endereços nos Estados Unidos e intermediários para receber pagamentos. O esquema já foi documentado pelo FBI, pelo Departamento do Tesouro e por empresas de segurança cibernética.

O que a investigação da NBC acrescenta

A novidade é a documentação de um canal específico de recrutamento envolvendo Irã e Líbano como pontos de apoio para fraudar entrevistas. A reportagem indica que os recrutas nesses países participam ativamente das etapas de seleção, inclusive em chamadas de vídeo, para convencer os empregadores de que o candidato é legítimo.

Lacunas e perguntas em aberto

A investigação não revela quais empresas americanas foram infiltradas, quantos recrutas ou operadores estão envolvidos, nem quais funções ou dados foram alvo do esquema. Essas lacunas deixam questões importantes sem resposta, mas o achado central — o uso de recrutas no Irã e no Líbano para fraudar entrevistas — é específico o suficiente para exigir atenção de empregadores, autoridades policiais e formuladores de políticas.

Medidas de verificação em debate

O relatório menciona a possibilidade de adoção de verificações periódicas por vídeo ou autenticação biométrica para acesso a sistemas sensíveis. A investigação da NBC não documenta se essas medidas já foram implementadas em resposta ao canal Irã-Líbano, mas as descobertas devem acelerar o interesse em ferramentas de verificação pós-contratação.

O que observar agora

O próximo sinal concreto a acompanhar é se alguma empresa ou agência governamental confirma um caso ligado a esse canal, ou se a investigação leva a novas orientações do FBI ou do Tesouro tratando especificamente do recrutamento por procuração em entrevistas.