Une étude a révélé que la Corée du Nord se fait passer pour des travailleurs en informatique pour voler des milliards de dollars

La Corée du Nord, connue pour avoir volé des milliards de dollars en crypto, a étendu ses capacités en se faisant passer pour des recruteurs et des travailleurs de l’informatique ces dernières années.

Les hackers nord-coréens sont maintenant présentés comme des candidats prometteurs pour les entreprises multinationales, dans le but de gagner de l’argent et de voler les secrets de l’entreprise.

Des chercheurs lors de la conférence sur la cybersécurité Cyberwarcon ont constaté qu’il existe des pirates nord-coréens qui sont imposés en tant que travailleurs à distance pour de grandes entreprises, y compris des informaticiens et des recruteurs.

L’étude a également découvert que deux groupes de pirates informatiques nommés Sapphire Sleet et Ruby Sleet ont fait leur travail pour le régime nord-coréen, en utilisant le même scénario et se sont imposés comme travailleurs potentiels.

Sapphire Sleet vole des cryptomonnaies à des particuliers et des entreprises en usurpant leur identité en tant que recruteurs ou capitalistes. Dans ce cas, ils organiseraient une réunion rompue pour que la victime télécharge un outil pour la réparer, mais en réalité, ils téléchargent simplement des logiciels malveillants. Grâce à ce scénario, la Corée du Nord a gagné 10 millions de dollars en seulement six mois.

Ruby Sleet agit en tant qu’entreprise aérospatiale qui cible les secrets de l’industrie ; elle développe des armes et des navigations à travers ces actions.

L’industrie de la cryptographie a perdu 1,5 milliard de dollars en raison d’un pirate informatique

Immunefi, une plateforme de prime aux bugs leader, a partagé que cette année, l’industrie de la cryptographie a perdu 1,48 milliard de dollars en raison de plusieurs pirates de la cryptographie. En novembre 2024, il y a 71 millions de dollars, avec Thala et Dexx comme principales victimes.

La société de finance décentralisée Thala a rapporté avoir perdu 26 millions de dollars après que la liquidité du protocole ait été exploitée. Thala gèle 11,5 millions de dollars d’actifs, notamment le jeton THL natif du protocole et le Move Dollar (MOD).

Dexx et Polter Finance ont également été confrontés à des problèmes de piratage et ont perdu environ 21 millions de dollars et 12 millions de dollars respectivement. Les cas DeltaPrime du 11 novembre ont également été inclus comme des pertes majeures ce mois-ci, avec 5 millions de dollars.