Cyberespionnage nord-coréen : Pyongyang recrute à l’étranger pour infiltrer les entreprises américaines

Un nouveau mode d’infiltration des entreprises américaines

La menace nord-coréenne dans le domaine du cyberespionnage évolue avec des méthodes de plus en plus sophistiquées. Une enquête récente révèle que Pyongyang recrute à l’étranger des spécialistes en informatique pour contourner les dispositifs de sécurité et infiltrer discrètement les entreprises américaines.

Au lieu d’envoyer directement ses agents, la Corée du Nord fait appel à des intermédiaires basés notamment en Iran et au Liban. Ces personnes jouent un rôle clé en passant à la place des hackers nord-coréens les entretiens d’embauche auprès des sociétés ciblées, facilitant ainsi l’accès ultérieur de véritables agents nord-coréens à ces postes sensibles.

Le rôle des « interview associates » rémunérés en crypto-monnaies

Ces intermédiaires, qualifiés d’« interview associates », sont rémunérés pour leur participation. Selon les informations recueillies, certains toucheraient environ 500 dollars par mois, versés en crypto-monnaies, ce qui complique la traçabilité des paiements et renforce l’anonymat des opérations.

Une fois le poste obtenu par ce biais, il est ensuite cédé à un employé lié à Pyongyang qui pourra exploiter sa position au sein de l’entreprise pour mener des actions malveillantes, telles que le vol de données sensibles ou l’introduction de logiciels espions.

Une stratégie pour échapper aux contrôles américains

Les autorités américaines ont déjà identifié un recours accru à des tiers pour éviter les contrôles stricts sur les recrutements. Cette technique permet à la Corée du Nord de franchir les barrières mises en place pour empêcher ses agents d’accéder directement aux infrastructures critiques ou aux informations stratégiques détenues par les entreprises américaines.

Le recours à des intermédiaires étrangers augmente également la complexité de la détection et du suivi des opérations, rendant plus difficile la mise en place de mesures de prévention efficaces.

Implications pour la sécurité des entreprises et des portefeuilles crypto

Cette tactique d’infiltration met en lumière l’importance pour les entreprises, notamment celles du secteur technologique et financier, de renforcer leurs procédures de recrutement et de contrôle d’accès. La sécurité des portefeuilles crypto, souvent ciblés par des attaques sophistiquées, dépend également d’une vigilance accrue face à ce type de menace qui peut passer par des collaborateurs infiltrés.

Des vérifications approfondies des antécédents, une surveillance continue des comportements suspects et une sensibilisation aux risques de compromission interne sont des leviers essentiels pour limiter l’impact de ces méthodes d’infiltration.

Source : www.cointribune.com