Des hackers nord-coréens se font passer pour des indépendants pour pirater des entreprises du monde entier

Le gouvernement américain a prévenu que la Corée du Nord envoyait ses informaticiens travailler en freelance pour des entreprises.

à travers le monde pour bénéficier de privilègesaccès, qui est utilisé pour le cyberpiratage. Selon eux, des milliers de « travailleurs informatiques hautement qualifiés » nord-coréens occupent des emplois indépendants dans des organisations d'autres pays.

Ils utilisent diverses méthodes pour cacherleurs origines nord-coréennes afin d'éviter les sanctions des États-Unis et des Nations unies (ONU) contre des individus et des organisations soutenant le régime en RPDC.

Le rapport note que même si les Nord-Coréens ne sont pastoujours impliqués dans des cyber-hacks, "ils utilisent un accès privilégié obtenu en tant que sous-traitants pour effectuer des cyber-hacks malveillants en RPDC". Certains d'entre eux ont aidé les opérations de piratage de la Corée du Nord en fournissant un accès à l'infrastructure ou en aidant au blanchiment d'argent et aux transferts de devises virtuelles.

Dans certains cas, des mercenaires de la RPDC ont postédes employés travaillant dans des entreprises en Chine, en Russie, en Afrique et en Asie du Sud-Est ont aidé à vendre des données volées lors d'attaques par des pirates nord-coréens.

Afin d'occuper la position souhaitée, la Corée du NordLes informaticiens prétendent souvent être des indépendants basés aux États-Unis ou dans un autre pays. Ils se font également passer pour des professionnels sud-coréens, chinois, japonais ou d'Europe de l'Est.

Pour cacher votre identité et usurper l'identitéd'un pays non sanctionné, les informaticiens nord-coréens changent fréquemment de nom, utilisent des réseaux privés virtuels (VPN) ou des adresses IP d'autres régions.

Ils utilisent souvent des serveurs proxy sur diversplates-formes d'offres d'emploi, et acheter des comptes à des personnes qui n'ont pas d'affiliation claire avec la RPDC sur leur profil, et profiter de l'expérience professionnelle de cette personne pour obtenir plus facilement un emploi indépendant.

« Utilisation de fausses cartes d'identité(parfois volées), de fausses signatures, des dispositifs spéciaux pour chaque compte et services bancaires — cela fait partie des méthodes typiques par lesquelles les Nord-Coréens échappent aux efforts de détection, aux sanctions et au blanchiment d’argent », note le rapport.

Dans certains cas, après avoir obtenu un emploi indépendant dans l'entreprise, ils ont également recommandé d'autres informaticiens de la RPDC.

Continuer à lire:

Comment la matière noire "communique" avec celle dont nous sommes faits. Points clés de la nouvelle étude

La greffe fécale peut inverser le vieillissement

Comparez comment l'éclipse lunaire a été filmée par la NASA et Roscosmos