Les pirates nord-coréens intensifient les escroqueries d’ingénierie sociale ciblant les crypto-monnaies

Selon Cointelegraph, les pirates nord-coréens auraient intensifié leurs escroqueries d'ingénierie sociale visant à voler des crypto-monnaies.

North Korean hackers are reportedly ramping up their social engineering scams to steal cryptocurrencies, having infiltrated several large, multinational information technology companies, according to a new report by Cointelegraph.

Selon un nouveau rapport de Cointelegraph, les pirates nord-coréens auraient intensifié leurs escroqueries d'ingénierie sociale pour voler des crypto-monnaies, après avoir infiltré plusieurs grandes sociétés multinationales de technologie de l'information.

At the Cyberwarcon cybersecurity conference, researchers identified two North Korean hacker groups, "Sapphire Sleet" and "Ruby Sleet," as being central to these operations.

Lors de la conférence sur la cybersécurité Cyberwarcon, les chercheurs ont identifié deux groupes de hackers nord-coréens, « Sapphire Sleet » et « Ruby Sleet », comme étant au cœur de ces opérations.

Sapphire Sleet has been targeting individuals through fraudulent employment schemes, posing as legitimate recruiters to lure victims into interviews or job offers. During these interactions, the hackers infect the victims' computers with malware disguised as PDF files or malicious links.

Sapphire Sleet cible des individus par le biais de programmes d'emploi frauduleux, se faisant passer pour des recruteurs légitimes pour attirer les victimes vers des entretiens ou des offres d'emploi. Lors de ces interactions, les pirates infectent les ordinateurs des victimes avec des logiciels malveillants déguisés en fichiers PDF ou en liens malveillants.

On the other hand, Ruby Sleet has managed to infiltrate aerospace and defense contractors in the United States, the United Kingdom, and South Korea, aiming to steal military secrets.

D’un autre côté, Ruby Sleet a réussi à infiltrer des entrepreneurs de l’aérospatiale et de la défense aux États-Unis, au Royaume-Uni et en Corée du Sud, dans le but de voler des secrets militaires.

The report also highlights that North Korean IT workers are using fake identities, crafted through AI, social media, and voice-changing technologies, to infiltrate companies and execute recruitment scams.

Le rapport souligne également que les informaticiens nord-coréens utilisent de fausses identités, créées grâce à l'IA, aux médias sociaux et aux technologies de modification de la voix, pour infiltrer les entreprises et commettre des escroqueries au recrutement.

The threat posed by North Korean hackers to the cryptocurrency industry is not new. Prior to the Cyberwarcon warning, hackers linked to the DPRK regime had already been targeting cryptocurrency firms using similar tactics.

La menace que représentent les pirates nord-coréens pour le secteur des cryptomonnaies n’est pas nouvelle. Avant l’avertissement Cyberwarcon, les pirates informatiques liés au régime de la RPDC ciblaient déjà les sociétés de cryptomonnaie en utilisant des tactiques similaires.

In August, onchain investigator ZackXBT identified 21 developers, believed to be North Koreans, working on various crypto projects under fake identities.

En août, l'enquêteur onchain ZackXBT a identifié 21 développeurs, vraisemblablement nord-coréens, travaillant sur divers projets de cryptographie sous de fausses identités.

In September, the Federal Bureau of Investigation (FBI) issued a warning about North Korean hackers targeting crypto companies and decentralized finance projects with malware disguised as employment offers. Once users downloaded the malware or clicked on malicious links, their private keys were at risk of being stolen.

En septembre, le Federal Bureau of Investigation (FBI) a émis un avertissement concernant les pirates informatiques nord-coréens ciblant les sociétés de cryptographie et les projets financiers décentralisés avec des logiciels malveillants déguisés en offres d'emploi. Une fois que les utilisateurs téléchargeaient le logiciel malveillant ou cliquaient sur des liens malveillants, leurs clés privées risquaient d'être volées.

In October, concerns arose within the Cosmos ecosystem regarding its Liquid Staking Module, which was allegedly developed by North Korean developers. Jacob Gadikian, a Cosmos ecosystem developer, remarked that the individuals behind the LSM are among the world's most skilled and prolific crypto thieves.

En octobre, des inquiétudes sont apparues au sein de l’écosystème Cosmos concernant son module Liquid Staking, qui aurait été développé par des développeurs nord-coréens. Jacob Gadikian, développeur de l'écosystème Cosmos, a fait remarquer que les individus derrière le LSM comptent parmi les voleurs de cryptographie les plus compétents et les plus prolifiques au monde.

This prompted several security audits of the Cosmos Liquid Staking Module due to fears of backdoors and other malicious code.

Cela a donné lieu à plusieurs audits de sécurité du module Cosmos Liquid Staking en raison des craintes de portes dérobées et d'autres codes malveillants.

The ongoing threat from North Korean hackers underscores the need for heightened cybersecurity measures within the cryptocurrency and IT sectors.

La menace persistante des pirates informatiques nord-coréens souligne la nécessité de mesures de cybersécurité renforcées dans les secteurs de la cryptomonnaie et de l’informatique.