Des informaticiens nord-coréens ont infiltré des projets européens recourant à la technologie Solana
Les cyber-agents nord-coréens intensifient leurs attaques en Europe et au Royaume-Uni
Un rapport du groupe de renseignements sur les menaces de Google (GTIG) révèle que des travailleurs informatiques liés à la Corée du Nord ciblent désormais les startups de blockchain en Europe. Ces agents se cachent derrière des identités falsifiées pour infiltrer divers projets technologiques, tout en générant d'importants revenus pour le régime nord-coréen. La menace s'accompagne également d'une augmentation des tentatives d'extorsion envers les anciens employeurs.
Les travailleurs informatiques nord-coréens se tournent vers l'Europe
Le **groupe de renseignements sur les menaces de Google (GTIG)** a publié un rapport mardi mettant en lumière l'expansion des opérations menées par des travailleurs informatiques liés à la **République populaire démocratique de Corée (RPDC)**. Ces derniers ont élargi leur champ d'action au-delà des États-Unis, visant principalement le Royaume-Uni, l'Allemagne, le Portugal et la Serbie. Ils se présentent comme des développeurs à distance, ce qui expose les entreprises à divers risques, notamment l'espionnage et le vol de données.
Dans ses rapports, GTIG mentionne que ces cyber-agents sont impliqués dans des projets variés tels que les marchés blockchain et l'intelligence artificielle. Un exemple inclut la création d'une plateforme d'hébergement pour jetons nommée Nodexa, utilisant Next.js et Cosmossdk.
Les faux profils facilitent l'infiltration
Selon Jamie Collier, conseiller chez GTIG, « En réponse à une sensibilisation accrue à la menace aux États-Unis, ils ont établi un écosystème mondial de personnages frauduleux pour améliorer l'agilité opérationnelle ». Certains travailleurs auraient même utilisé jusqu'à 12 fausses identités simultanément avec des diplômes falsifiés provenant de l'Université Belgrade.
Ces agents reçoivent également une aide précieuse grâce à des complices basés au Royaume-Uni et aux États-Unis qui leur permettent d'esquiver les vérifications d'identité. Les paiements sont souvent effectués via Transferwise, Payoneer ou même cryptomonnaies afin de dissimuler leurs véritables origines financières liées au régime nord-coréen.
L'augmentation inquiétante des menaces d'extorsion
Depuis octobre 2024, GTIG note une hausse significative dans les menaces d'extorsion perpétrées par ces développeurs nord-coréens. Ces derniers commencent à faire chanter leurs anciens employeurs en menaçant de divulguer du code source ou des données sensibles. Cette agitation coïncide avec un renforcement notable des efforts américains pour contrer ces activités malveillantes.
En décembre dernier, le Bureau américain du Trésor a sanctionné deux ressortissants chinois impliqués dans le blanchiment numérique destiné à financer Pyongyang. De plus, en janvier 2025, deux individus ont été inculpés pour avoir dirigé un programme informatique frauduleux ayant infiltré pas moins de 64 entreprises américaines entre 2018 et 2024.
Cyborgs : Une stratégie bien rodée au-delà du groupe Lazare
La stratégie cybernétique adoptée par la RPDC semble aller bien au-delà du célèbre groupe Lazare. Samczsun, chercheur en sécurité chez Paradigm a averti qu'il existe « un réseau croissant » comprenant plusieurs sous-groupes spécialisés comme TraderTraitor et Applejeus qui utilisent diverses techniques telles que l'ingénierie sociale ou encore les fausses offres d'emploi.
En février dernier, il a été rapporté que Lazarus avait réussi à voler près de 1,4 milliard de dollars auprès de Crypto Exchange Bybit. Ce montant illustre bien comment ces opérations peuvent rapidement devenir très lucratives tout en soulignant la vulnérabilité croissante du secteur crypto face aux cyber-menaces.
L'industrie dépend fortement des talents distants mais manque souvent d'outils adéquats pour détecter ces types d'intrusions nuisibles selon GTIG. Jamie Collier souligne ainsi : « La formation rapide d'un réseau mondial rend leurs opérations continues ».
Ce nouvel éclairage sur les manigances numériques orchestrées depuis Pyongyang jette une ombre préoccupante sur le paysage technologique européen et mondial alors que la lutte contre cette forme moderne de criminalité est loin d'être terminée.
