Les agences fédérales américaines mettent en garde les entreprises contre l’embauche par erreur de pirates nord-coréens
Le Federal Bureau of Investigations (FBI) a alerté le grand public et les entreprises contre l’embauche involontaire d’informaticiens nord-coréens.
Dans un déclaration conjointe publié avec le département américain du Trésor et le département d’État, l’agence fédérale a déclaré que cela pourrait entraîner des sanctions de l’ONU et des États-Unis et une atteinte à la réputation.
Les entreprises américaines doivent être prudentes lorsqu’elles embauchent des Nord-Coréens
Selon la déclaration consultative, les pirates informatiques nord-coréens se font passer pour des ressortissants non nord-coréens pour obtenir un emploi. Le pays a mis davantage l’accent sur la formation des professionnels de l’informatique.
Des responsables américains ont révélé que plusieurs entités nord-coréennes envoient des milliers de travailleurs informatiques hautement qualifiés dans le monde entier pour trouver un emploi. Les revenus générés par ces travailleurs seraient utilisés pour fonds Les programmes d’armes de destruction massive (ADM) et de missiles balistiques de la Corée du Nord, en violation des sanctions américaines et onusiennes.
Ces pirates exploitent la demande existante de professionnels de l’informatique hautement qualifiés pour obtenir des emplois en utilisant des plateformes d’emploi en ligne. La plupart du temps, ils utilisent des identités volées et des documents falsifiés.
L’avis a poursuivi que même si tous ces travailleurs ne se livrent pas directement à des activités malveillantes, ils ont accès à des informations privilégiées.
Ces informations ont permis des cyber-intrusions nord-coréennes. Au-delà de cela, ces pigistes envoient également une partie de leurs revenus à la Corée du Nord pour financer son programme d’armement.
L’avis de 16 pages n’a pas donné de cas précis où ces informaticiens ont été à l’origine d’activités de cybercriminalité. Cependant, il a fourni des exemples de méthodes et de stratégies pour obtenir un emploi et comment elles fonctionnent.
Des hackers nord-coréens aident à blanchir des fonds cryptographiques volés
Le FBI a également mentionné la crypto dans son avis, déclarant que certains informaticiens nord-coréens basés à l’étranger aident le pays à blanchiment d’argent et transfert de crypto actifs. Dans ce contexte, il a appelé les opérateurs de plateformes d’actifs numériques à la plus grande prudence.
L’avis énumère les signaux d’alarme potentiels pour l’activité des sous-traitants informatiques nord-coréens. Ceux-ci inclus:
- Connexions multiples à un seul compte à partir de différentes adresses IP dans un court laps de temps.
- Les comptes de développeur utilisent un compte client frauduleux pour augmenter les notes du compte de développeur.
- Refus de participer aux appels vidéo. Etc.
Récemment, le FBI a affirmé que le groupe Lazarus, soutenu par la Corée du Nord, était responsable pour avoir volé plus de 600 millions de dollars en exploitant Axie Infinity. De plus, le fondateur de la crypto Arthur Cheong a également averti que ces pirates ciblent les sociétés de cryptographie en utilisant des méthodes sophistiquées.
La publication Les agences fédérales américaines mettent en garde les entreprises contre l’embauche par erreur de pirates nord-coréens est apparue en premier sur CryptoSlate.