Des chercheurs ont créé une fausse startup crypto « Ballena Azul » pour piéger des travailleurs IT soupçonnés d'être nord-coréens et ont réussi à extraire des renseignements clés.

Selon TechFlow, le 12 août, d'après Cointelegraph, Mauro Eldritch, fondateur de la société de cybersécurité BCA LTD, et Heiner García, analyste du renseignement sur les menaces cybernétiques chez Telefónica Tech, ont conjointement monté une fausse startup crypto nommée « Ballena Azul », réussissant à inciter des travailleurs IT supposés nord-coréens à travailler dans un environnement de bureau virtuel contrôlé pendant cinq semaines, et ont surveillé leurs actions tout au long du processus.

L'enquête a révélé que les serveurs externes utilisés par les travailleurs concernés étaient liés à l'infrastructure des opérations cybernétiques nord-coréennes ayant précédemment distribué des logiciels malveillants tels qu'InvisibleFerret, BeaverTail et OtterCookie ; les travailleurs ont également eu largement recours à ChatGPT pour l'aide à la programmation et à Google Gemini pour falsifier des documents d'identité. Les chercheurs ont indiqué que les travailleurs IT nord-coréens obtiennent des emplois à distance en falsifiant des identités américaines, que les salaires perçus finissent par alimenter les projets d'armes de destruction massive du régime de Pyongyang, et selon les données du Département du Trésor des États-Unis, ces programmes ont généré près de 800 millions de dollars de revenus pour la Corée du Nord en 2024.