Em 30 de junho de 2025, Zhenxing “Danny” Wang foi preso nos EUA por facilitar um esquema de trabalhadores remotos da Coreia do Norte, que usou identidades falsas para driblar sanções e financiar at...
Em 30 de junho de 2025, Zhenxing “Danny” Wang foi preso nos EUA por facilitar um esquema de trabalhadores remotos da Coreia do Norte, que usou identidades falsas para driblar sanções e financiar atividades ilícitas. O esquema gerou pelo menos US$ 5 milhões em receitas ilícitas e envolveu mais de 80 identidades norte-americanas.
O esquema começou em 2021, quando agentes norte-coreanos utilizaram identidades falsas, roubadas ou fabricadas, para conseguir empregos em mais de 100 empresas dos EUA, incluindo grandes corporações e um contratante da defesa. Esses agentes usavam "fazendas de laptops" operadas por facilitadores em solo americano.
Facilitadores como Zhenxing e Kejia Wang mantinham os computadores enviados pelas empresas, instalavam acesso remoto (via KVM ou TinyPilot) e redirecionavam os pagamentos salariais para a Coreia do Norte. Isso resultou em pelo menos US$ 5 milhões em receitas ilícitas.
Em um caso, agentes norte-coreanos exfiltraram US$ 900 mil em criptomoedas de uma empresa de blockchain.
Foi confirmado que mais de 80 identidades norte-americanas foram exploradas, com cerca de 200 laptops e dezenas de contas bancárias e sites falsos apreendidos em 29 “fazendas de laptops” em 16 estados.
A prisão de Wang destaca como a Coreia do Norte adapta suas estratégias de evasão de sanções, colocando em risco a segurança, dados e conformidade das empresas. Para se proteger, é essencial adotar processos sólidos de verificação e monitoramento.
O esquema compromete a segurança, dados e conformidade das empresas, além de financiar atividades ilícitas.
As empresas devem monitorar acessos não autorizados e realizar auditorias de identidade para identificar possíveis fraudes.
Realizar auditorias de identidade, implementar hardening de endpoints e desenvolver programas de segurança para equipes remotas são algumas das medidas recomendadas.
A LC SEC pode auxiliar sua organização com auditorias de identidade, hardening de endpoints e programas de segurança para equipe remota.