Des hackers nord-coréens exploitent l'industrie de la cryptomonnaie avec de fausses entreprises américaines

Des hackers nord-coréens ont intensifié leurs opérations cybernétiques en établissant de fausses entreprises basées aux États-Unis pour cibler les développeurs de cryptomonnaies. Ce schéma sophistiqué, lié au groupe notoire Lazarus, implique l'utilisation d'offres d'emploi trompeuses pour distribuer des logiciels malveillants, représentant une menace significative pour le secteur des cryptomonnaies.

Zach Edwards

Points clés

• Des hackers nord-coréens ont créé trois fausses entreprises pour attirer les développeurs de cryptomonnaies.

• Le schéma implique de faux entretiens d'embauche menant à des téléchargements de logiciels malveillants.

• Le FBI est intervenu en saisissant l'un des domaines utilisés dans les attaques.

Le schéma dévoilé

Selon des experts en cybersécurité, le groupe Lazarus a enregistré trois entreprises frauduleuses : Blocknovas LLC, Softglide LLC et Angeloper Agency. Ces entreprises étaient conçues pour sembler légitimes, avec des identités et des adresses fabriquées aux États-Unis.

• Blocknovas LLC : Enregistrée au Nouveau-Mexique, elle utilisait une adresse inexistante.

• Softglide LLC : Enregistrée à New York, liée à un bureau des impôts.

• Angeloper Agency : Une autre entreprise écran impliquée dans le schéma.

Les hackers ont employé des tactiques de manipulation sociale, y compris de fausses offres d'emploi et des entretiens, pour engager des développeurs sans méfiance. Au cours de ces interactions, les victimes étaient invitées à télécharger des fichiers déguisés en documents de candidature, qui contenaient des logiciels malveillants.

Lors de l'entretien d'embauche fictif, un message d'erreur s'affiche, obligeant l'utilisateur à cliquer, copier et coller pour le corriger, ce qui conduit à l'infection par le logiciel malveillant : Zach Edwards

Tactiques de livraison de logiciels malveillants

Les logiciels malveillants utilisés dans cette campagne comprennent trois souches distinctes : BeaverTail, InvisibleFerret et OtterCookie. Ces outils malveillants permettent aux hackers de :

• Voler des données sensibles, y compris des mots de passe et des clés privées pour des portefeuilles de cryptomonnaies.

• Obtenir un accès à distance aux systèmes des victimes, permettant d'autres attaques.

Le processus implique généralement une fausse candidature où les candidats sont invités à télécharger une vidéo de présentation. Lorsqu'ils rencontrent une erreur, on leur fournit une solution trompeuse qui mène à l'installation de logiciels malveillants.

Tactiques avancées et utilisation de l'IA

Dans un tournant préoccupant, les hackers ont également utilisé l'intelligence artificielle pour créer de faux profils d'employés. Cela inclut :

• Générer des images d'employés inexistants à l'aide d'outils d'IA.

• Modifier de vraies images d'individus pour créer des profils trompeurs.

Ce niveau de sophistication marque une évolution significative des tactiques de cybercriminalité, rendant de plus en plus difficile pour les victimes d'identifier les activités frauduleuses.

Réponse du FBI

Le FBI a pris des mesures contre cette menace cybernétique en saisissant le domaine associé à Blocknovas LLC. Cette intervention fait partie d'un effort plus large pour lutter contre les opérations cybernétiques nord-coréennes, qui sont considérées comme l'une des menaces les plus persistantes pour la cybersécurité américaine.

• Les actions du FBI soulignent les risques continus posés par les hackers nord-coréens, qui ont précédemment volé des milliards d'actifs numériques pour financer leur gouvernement et leurs activités militaires.

• Cette opération viole les sanctions américaines et des Nations Unies, qui interdisent à la Corée du Nord de mener des activités commerciales soutenant son régime.

Conclusion

Cet incident sert de rappel sévère pour les développeurs de cryptomonnaies de rester vigilants face à des menaces cybernétiques de plus en plus sophistiquées. Alors que les hackers nord-coréens continuent de perfectionner leurs tactiques, le besoin de mesures de cybersécurité robustes dans l'industrie des cryptomonnaies n'a jamais été aussi critique. Les développeurs sont invités à faire preuve de prudence lorsqu'ils interagissent avec de potentiels employeurs et à être conscients des signes de phishing et de distribution de logiciels malveillants.

Sources

• Des hackers nord-coréens utilisent de fausses entreprises américaines pour répandre des logiciels malveillants dans l'industrie de la cryptomonnaie : Rapport, Finance Magnates.

• Des hackers nord-coréens ont utilisé de fausses entreprises de cryptomonnaies pour livrer des logiciels malveillants dans des escroqueries d'emploi, CryptoSlate.

• La Corée du Nord cible les développeurs de cryptomonnaies avec de fausses entreprises américaines, The Crypto Times.

• Alerte de piratage crypto : des hackers nord-coréens ciblent les développeurs avec une nouvelle campagne, CoinGape.

• Des espions nord-coréens ont utilisé de fausses entreprises américaines pour pirater des développeurs de cryptomonnaies, Cryptonews.

Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.