Depuis des années, les menaces en matière de cybersécurité, comme le piratage et le vol d'identité, ont compromis non seulement des comptes individuels mais aussi des entreprises et des organisations. Et de nombreux gouvernements pointent du doigt la Corée du Nord comme le lieu probable de ces hackers qui coûtent des milliards de dollars à l'économie mondiale.

Maintenant, des rapports de Cyberwarcon, une conférence sur la cybersécurité à Washington DC, ont confirmé les allégations et ont décrit un effort soutenu des hackers nord-coréens pour saper les entreprises.

Le chercheur de Microsoft James Elliot a révélé que des "travailleurs informatiques" de Corée du Nord ont infiltré des centaines d'entreprises dans le monde entier par usurpation d'identité.

Les hackers travaillent secrètement avec la Corée du Nord pour infiltrer les organisations

Selon les experts, un recruteur d'entreprise, un capital-risqueur et un travailleur informatique sont des emplois typiques détenus par des hackers nord-coréens. Des experts en sécurité à Cyberwarcon ont révélé la croissante violation de la cybersécurité qui met en lumière les perturbations causées par les menaces de cybersécurité. Lors de la réunion, les experts ont fourni une évaluation mise à jour de la menace des hackers à la sécurité mondiale.

Les experts disent que la Corée du Nord maintient un effort pour saper les entreprises en permettant à ses hackers de se faire passer pour de futurs employés. Les principaux objectifs des hackers étaient de gagner de l'argent pour le gouvernement nord-coréen et de voler des informations qui pourraient aider à construire son programme d'armement.

Le groupe était également responsable de la récente série d'incidents de piratage de cryptomonnaies, engrangeant des milliards de dollars. Étant déjà sanctionnée, la Corée du Nord est de plus en plus audacieuse dans ses efforts.

La Corée du Nord et ses groupes de piratage

Les experts disent que plusieurs groupes de hackers collaborent avec le gouvernement nord-coréen. Selon Microsoft, l'un de ces groupes est "Ruby Sleet", qui a infiltré des entreprises de défense et d'aérospatiale pour voler des informations industrielles pouvant aider l'État reclus à développer ses systèmes de navigation et d'armement.

Les cryptomonnaies ont aujourd'hui atteint une capitalisation boursière totale de 3,29 trillions de dollars. Graphique : TradingView.com

Ensuite, il y a le "Sapphire Sleet", qui se faisait passer pour des recruteurs en ressources humaines et des capital-risqueurs. Ce groupe travaillait à voler des cryptomonnaies aux entreprises et aux individus. Selon les enquêtes, les hackers contactaient leurs cibles pour organiser une réunion virtuelle. Cependant, cette réunion virtuelle est conçue pour ne pas se charger correctement.

Dans ce contexte, les hackers vont convaincre les cibles non méfiantes de télécharger des logiciels malveillants, qu'ils expliqueront comme un outil pour résoudre le problème. Dans le cadre du faux processus de recrutement, le hacker demandera au candidat de télécharger un test d'évaluation des compétences qui inclut des logiciels malveillants.

Bitcoinist.com

Dernières nouvelles : Pas l'inventeur de Bitcoin : La cour britannique rejette la demande d'appel de Craig Wright

hackers

Hackers déguisés : Opérateurs nord-coréens volant des milliards en cryptomonnaies en tant que travailleurs informatiques

Christian Encila par Christian Encila

Il y a 4 heures

Depuis des années, les menaces en matière de cybersécurité, comme le piratage et le vol d'identité, ont compromis non seulement des comptes individuels mais aussi des entreprises et des organisations. Et de nombreux gouvernements pointent du doigt la Corée du Nord comme le lieu probable de ces hackers qui coûtent des milliards de dollars à l'économie mondiale.

Lecture associée : Piste crypto exposée : La police japonaise interpelle des joueurs en ligne utilisant une nouvelle technologie

Maintenant, des rapports de Cyberwarcon, une conférence sur la cybersécurité à Washington DC, ont confirmé les allégations et ont décrit un effort soutenu des hackers nord-coréens pour saper les entreprises.

Le chercheur de Microsoft James Elliot a révélé que des "travailleurs informatiques" de Corée du Nord ont infiltré des centaines d'entreprises dans le monde entier par usurpation d'identité.

Les hackers travaillent secrètement avec la Corée du Nord pour infiltrer les organisations

Selon les experts, un recruteur d'entreprise, un capital-risqueur et un travailleur informatique sont des emplois typiques détenus par des hackers nord-coréens. Des experts en sécurité à Cyberwarcon ont révélé la croissante violation de la cybersécurité qui met en lumière les perturbations causées par les menaces de cybersécurité. Lors de la réunion, les experts ont fourni une évaluation mise à jour de la menace des hackers à la sécurité mondiale.

Les experts affirment que la Corée du Nord maintient un effort pour saper les entreprises en permettant à ses hackers de se faire passer pour de futurs employés. Les principaux objectifs des hackers étaient de gagner de l'argent pour le gouvernement nord-coréen et de voler des informations qui pourraient aider à construire son programme d'armement.

Le groupe était également responsable de la récente série d'incidents de piratage de cryptomonnaies, engrangeant des milliards de dollars. Étant déjà sanctionnée, la Corée du Nord est de plus en plus audacieuse dans ses efforts.

La Corée du Nord et ses groupes de piratage

Les experts disent que plusieurs groupes de hackers collaborent avec le gouvernement nord-coréen. Selon Microsoft, l'un de ces groupes est "Ruby Sleet", qui a infiltré des entreprises de défense et d'aérospatiale pour voler des informations industrielles pouvant aider l'État reclus à développer ses systèmes de navigation et d'armement.

Les cryptomonnaies ont aujourd'hui atteint une capitalisation boursière totale de 3,29 trillions de dollars. Graphique : TradingView.com

Ensuite, il y a le "Sapphire Sleet", qui se faisait passer pour des recruteurs en ressources humaines et des capital-risqueurs. Ce groupe travaillait à voler des cryptomonnaies aux entreprises et aux individus. Selon les enquêtes, les hackers contactaient leurs cibles pour organiser une réunion virtuelle. Cependant, cette réunion virtuelle est conçue pour ne pas se charger correctement.

Dans ce contexte, les hackers vont convaincre les cibles non méfiantes de télécharger des logiciels malveillants, qu'ils expliqueront comme un outil pour résoudre le problème. Dans le cadre du faux processus de recrutement, le hacker demandera au candidat de télécharger un test d'évaluation des compétences qui inclut des logiciels malveillants.

Microsoft contre les HackWarnsers de la Corée du Nord

Lors de la même conférence, des chercheurs ont averti l'industrie au sujet de la "menace triple". Ils ont mentionné que des criminels informatiques de la Corée du Nord peuvent obtenir un emploi en trompant des employés, gagnant de l'argent grâce à leurs emplois et potentiellement volant des informations.

Dans l'étude de Microsoft, des centaines d'entreprises ont embauché sans le vouloir ces hackers. Seules quelques entreprises se sont manifestées et ont partagé leurs expériences.

Par exemple, KnowBe4 a partagé qu'ils avaient été trompés en embauchant ces imposteurs. Après avoir appris le stratagème, l'entreprise a immédiatement bloqué l'accès des hackers à leur système.

#MicrosoftCopilot $BTC $ETH $SOL