Amazon barra infiltração norte-coreana com ajuda de sinais quase invisíveis

Amazon barra infiltração norte-coreana com ajuda de sinais quase invisíveis

Um atraso quase imperceptível ao digitar foi o detalhe que levou a Amazon a desmascarar um impostor norte-coreano que atuava como administrador de sistemas na empresa nos Estados Unidos.

Especialistas em segurança perceberam que os dados enviados pelo teclado do funcionário remoto levavam mais de 110 milissegundos para chegar aos servidores — um tempo significativamente maior do que o padrão esperado para trabalhadores baseados no país.

A diferença, embora mínima, foi suficiente para acender o alerta.

Ferramentas de segurança detectaram acesso remoto vindo da Coreia do Norte (Imagem: Africa Studio/ Shutterstock)

Um sinal técnico que revelou a fraude

  • Segundo reportagem da Bloomberg, a Amazon vem adotando uma postura ativa para identificar tentativas de infiltração de cidadãos da Coreia do Norte em seus quadros.
  • O diretor de segurança da empresa, Stephen Schmidt, afirmou que essa vigilância direcionada é decisiva.
  • “Se não estivéssemos procurando pelos trabalhadores da Coreia do Norte, não os teríamos encontrado”, disse.

No caso específico, ferramentas avançadas de segurança apontaram que o laptop do novo funcionário, registrado como localizado no Arizona, estava sendo operado remotamente.

A investigação revelou que o acesso vinha da Coreia do Norte, em um esquema destinado a gerar receita em moeda forte para o regime de Pyongyang. Uma mulher envolvida em facilitar o golpe foi condenada a vários anos de prisão no início deste ano.

Leia mais:

Fachada de um galpão da Amazon
Amazon afirma ter bloqueado mais de 1.800 tentativas desde 2024 (Imagem: Marcos del Mazo / Shutterstock.com)

Um problema maior e em crescimento

Desde abril de 2024, a Amazon afirma ter bloqueado mais de 1.800 tentativas de infiltração ligadas à Coreia do Norte.

O número não para de crescer: a empresa estima um aumento de 27% nessas tentativas em relação ao trimestre anterior. Além dos sinais técnicos, analistas também identificam padrões linguísticos suspeitos, como o uso hesitante de expressões idiomáticas americanas.

Especialistas alertam que esse fenômeno pode ser apenas a ponta do iceberg. Investigações recentes do FBI resultaram na apreensão de grandes volumes de equipamentos usados nesses esquemas, indicando uma operação ampla e sofisticada.

Além da Coreia do Norte, autoridades temem que países como Irã, Rússia e China também estejam tentando se infiltrar em empresas ocidentais, explorando o trabalho remoto como nova fronteira para espionagem e sabotagem digital.

Amazon intensifica caça a infiltrados estrangeiros (Imagem: Sundry Photography/Shutterstock)

O post Amazon barra infiltração norte-coreana com ajuda de sinais quase invisíveis apareceu primeiro em Olhar Digital.