Les forces de l'ordre ont alerté sur un groupe de « demandeurs d'emploi » venant de la RPDC
Les autorités japonaises, le FBI et d'autres partenaires ont émis un avertissement concernant le groupe nord-coréen WaterPlum, lié au piratage d'environ 30 000 appareils et à la compromission de plus de 7 000 portefeuilles cryptographiques. Le groupe aurait transféré environ 1,7 milliard de yens (10,71 millions de dollars) d'actifs numériques volés au profit de la Corée du Nord.
Les hackers de WaterPlum sont associés au 313e bureau général du Département de l'industrie militaire nord-coréen. Leur schéma repose sur de faux « entretiens d'embauche » et « tests techniques ». Se faisant passer pour des recruteurs dans des secteurs comme l'IA et les cryptomonnaies, ils envoient des fichiers malveillants à leurs victimes.
Une fois l'appareil infecté via des chevaux de Troie et des stalkers d'informations, le groupe vole les données des navigateurs, les clés privées, les phrases de récupération (seed phrases) et les documents d'identité. Des logiciels malveillants comme BeaverTail et InvisibleFerret sont utilisés.
Les signes d'un recruteur suspect incluent le refus de rencontres en personne, des demandes de salaire en cryptomonnaie, et des problèmes techniques (vidéo/audio, voix parasites) pendant l'entretien.
L'avertissement révèle également le lien de WaterPlum avec un système de « fermes d'ordinateurs portables », où des informaticiens nord-coréens obtiennent des emplois à distance via des intermédiaires. Les autorités japonaises affirment avoir démantelé pour la première fois une telle ferme gérée par un intermédiaire local, qui aurait transféré plusieurs centaines de millions de yens en cryptomonnaie à l'étranger.
En août, des analystes avaient déjà alerté sur l'utilisation de l'IA par des hackers nord-coréens pour préparer des attaques.
cryptonews.ru09/18 20:04
