Démasquer les tactiques d'infiltration numérique de la Corée du Nord
Une récente contre-attaque a révélé les méthodes sophistiquées employées par les travailleurs informatiques nord-coréens pour infiltrer des projets de cryptomonnaie. Ces agents, liés à d'importantes exploitations de cryptomonnaies, utilisent un réseau complexe de fausses identités et de technologies facilement accessibles pour obtenir des postes à distance au sein de l'industrie de la blockchain.
Points clés à retenir
-
Les travailleurs informatiques nord-coréens utilisent au moins 31 fausses identités pour obtenir des emplois dans le secteur des cryptomonnaies.
-
Ils exploitent les produits Google, les plateformes de freelancing comme Upwork, et les logiciels d'accès à distance pour mener à bien leurs opérations.
-
Ces agents ont été liés à des piratages majeurs de cryptomonnaies, y compris une exploitation de 680 000 $ en juin.
Empreintes numériques trompeuses
Une équipe d'environ six travailleurs informatiques nord-coréens a méticuleusement élaboré de fausses identités pour obtenir des emplois dans le secteur des cryptomonnaies. Ces individus ont accumulé une collection d'au moins 31 fausses identités distinctes, complètes avec des pièces d'identité gouvernementales et des numéros de téléphone fabriqués. Pour légitimer davantage leur présence en ligne, ils achètent des comptes sur des sites de réseautage professionnel comme LinkedIn et des plateformes de freelancing telles qu'Upwork. Cette tromperie élaborée leur permet de se présenter comme des candidats légitimes pour des rôles tels que « développeur blockchain » et « ingénieur en contrats intelligents ».
Outils du métier
Une fois embauchés, ces agents nord-coréens utilisent des logiciels d'accès à distance, tels qu'AnyDesk, pour accomplir leurs tâches pour des employeurs peu méfiants. Ils emploient également des réseaux privés virtuels (VPN) pour masquer leur véritable emplacement géographique. Leur boîte à outils opérationnelle comprend une utilisation intensive des produits Google. Des informations divulguées révèlent qu'ils gèrent les plannings, les tâches et les budgets à l'aide de Google Drive et de profils Chrome, et communiquent principalement en anglais, s'appuyant souvent sur les outils de traduction de Google. Les dossiers financiers indiquent des dépenses importantes pour les frais opérationnels, y compris les logiciels et l'accès aux plateformes.
Liens avec des exploitations majeures
Des preuves suggèrent un lien direct entre ces travailleurs informatiques nord-coréens et d'importants piratages de cryptomonnaies. Une adresse de portefeuille, identifiée comme « 0x78e1a », est étroitement associée à une exploitation de 680 000 $ qui a eu lieu sur le marché des fan-tokens Favrr en juin. Auparavant, ces mêmes agents avaient été impliqués dans une exploitation de 1,4 milliard de dollars de l'échange de cryptomonnaies Bitbit. L'enquête a également révélé leurs domaines de curiosité technique, y compris des requêtes sur le déploiement de jetons ERC-20 sur Solana et l'identification des meilleures entreprises de développement d'IA en Europe.
Un appel à une diligence raisonnable renforcée
Les entreprises de cryptomonnaies et de technologie sont invitées à renforcer leurs processus de vérification pour les embauches potentielles. Les méthodes utilisées par ces travailleurs nord-coréens, bien que pas toujours très sophistiquées, sont efficaces en raison du volume considérable de candidatures et du risque que les équipes de recrutement négligent les signaux d'alarme. Un manque de collaboration entre les entreprises technologiques et les plateformes de freelancing exacerbe le problème. En réponse à ces menaces, le Trésor américain a déjà sanctionné des individus et des entités impliqués dans ces réseaux de travailleurs informatiques gérés par la Corée du Nord.
Sources
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.