Les pirates nord-coréens inondent le marché du travail de la crypto avec des CV plagiés

En raison d’un embargo de longue date contre le régime nord-coréen, les autorités locales ont fait la une des journaux d’innombrables fois pour des moyens inhabituels – et souvent illégaux – de collecter des fonds.

Du piratage de banques ordinaires à l’exploitation de devises dans le jeu via le botting, les méthodes vont d’essentiellement inoffensives à des menaces directes pour la sécurité nationale.

Les marchés de la cryptographie ciblés en force

Ces dernières années, le régime nord-coréen a jeté son dévolu sur le marché de la cryptographie, avec de multiples attaques contre les échanges cryptographiques par le groupe Lazarus et d’autres. Cependant, un récent rapport de Bloomberg et des chercheurs en sécurité de Mandiant indique que les pirates informatiques parrainés par le gouvernement nord-coréen se concentrent désormais davantage sur une autre méthode de collecte de fonds via le marché de la cryptographie.

Au lieu de pirater des échanges cryptographiques vulnérables et d’autres projets tels que Harmony, le groupe Lazarus demande désormais à ses membres de se faire passer pour des professionnels de l’informatique sur LinkedIn et Indeed, s’appropriant les CV d’utilisateurs légitimes.

Selon Joe Dobson – l’un des analystes de Mendiant – ceux-ci sont ensuite édités et envoyés aux entreprises qui embauchent des développeurs de blockchain dans l’espoir d’obtenir des informations privilégiées et de créer des portes dérobées qui permettraient d’exploiter les plates-formes en question à une date ultérieure.

« Cela se résume à des menaces internes. Si quelqu’un est embauché pour un projet de cryptographie et qu’il devient un développeur principal, cela lui permet d’influencer les choses, que ce soit pour le bien ou non. »

CV plagiés

Bien que les CV soient pour la plupart plagiés, certains incluent également des informations manifestement fausses, telles que des livres blancs sur des échanges qui semblent n’avoir jamais existé, des descriptions de poste intentionnellement vagues, etc. Mandiant a identifié plusieurs entreprises qui auraient embauché de prétendus faux demandeurs d’emploi du groupe Lazarus. mais s’est abstenu de publier l’information.

Sur Twitter, cependant, des témoignages d’intervieweurs prétendument ciblés par le dernier projet de Lazarus ont fait leur apparition.

Pas de conneries, je pense que je viens d’interviewer un hacker nord-coréen.

Terrifiant, hilarant et un rappel pour être paranoïaque et revérifier vos pratiques OpSec.

Voici comment ça s’est passé :

— jonwu.(, ) (@jonwu_) 29 avril 2022

Le rapport indique que la plupart des CV appropriés citent les compétences de personnes chinoises et russes, un plus petit nombre de CV étant copiés de développeurs en Afrique et en Asie du Sud-Est. Ces CV sont ensuite utilisés pour créer plusieurs faux profils de demandeurs d’emploi, dont beaucoup utilisent un langage presque identique pour décrire leurs compétences.

Un groupe plus restreint a également affirmé être des télétravailleurs sud-coréens, japonais ou américains. Dans tous les cas, presque tous les CV identifiés ont postulé pour des postes aux États-Unis et en Europe.

Le rapport conseille aux recruteurs de rester vigilants lors de la présélection des candidats, en notant le montant substantiel des dommages à l’entreprise qui peut être causé par même un petit engagement dans ses systèmes logiciels internes.