Les pirates nord-coréens se présentant comme des entrepreneurs technologiques américains ont discrètement enregistré des entreprises à New York et au Nouveau-Mexique dans le cadre d’une campagne pour compromettre les développeurs de l’industrie de la cryptographie, a déclaré le cabinet de sécurité Silent Push.
Deux entreprises, Blocknovas et Softglide, ont été créées à l’aide d’identités et d’adresses fictives. L’opération est liée à un sous-groupe du groupe Lazare.
L’unité de piratage à dos nord-coréen a volé des milliards de personnes ou des entreprises. Demandes d’emploi sans méfiance », a déclaré Kasey Best, directrice des renseignements sur les menaces à Silent Push,
Le livre de jeu des pirates est aussi manipulateur que efficace: utilisez de faux profils de style LinkedIn et des offres d’emploi pour attirer les développeurs cryptographiques dans les entretiens. Ensuite, pendant le processus de recrutement, ils sont amenés à télécharger des logiciels malveillants déguisés en outils de demande d’emploi.
Push Silent a identifié plusieurs victimes de l’opération, en particulier celles contactées via des blocs, ce qui, selon les chercheurs, était le plus actif des trois sociétés. L’adresse répertoriée de l’entreprise en Caroline du Sud semble être un terrain vide, tandis que Softglide a été enregistré par le biais d’un bureau fiscal à Buffalo, New York.
La société a ajouté que les logiciels malveillants utilisés dans la campagne comprennent au moins trois souches de virus précédemment liées aux cyber-unités nord-coréennes. Ces programmes peuvent voler des données, fournir un accès à distance aux systèmes infectés et servir de points d’entrée pour des logiciels espions ou des ransomwares supplémentaires.
Le FBI a saisi le domaine Blocknovas, par Reuters. Un avis publié sur le site indique qu’il a été supprimé «dans le cadre d’une action en application de la loi contre les cyber-acteurs nord-coréens qui ont utilisé ce domaine pour tromper les personnes ayant de fausses offres d’emploi et distribuer des logiciels malveillants.»
Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…
Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…
Bradley Garlinghouse, PDG de Ripple, s'oppose à l'idée selon laquelle les ambitions croissantes de la…
Selon un rapport récent d'une publication chinoise locale, les régulateurs chinois se sont opposés aux…
Wall Street a connu une forte reprise après les élections américaines de mi-mandat, annulant les…
ADA continue de gagner en popularité dans le domaine des actifs symboliques du monde réel…