Des pirates informatiques nord-coréens utilisent des ressortissants de pays tiers pour s'infiltrer dans des entreprises américaines et obtenir des cryptomonnaies
TechFlow rapporte que le 13 septembre, selon Cointelegraph, la Corée du Nord (RPDC) recourt à des prestataires informatiques à distance originaires de pays tiers tels que l'Iran et le Liban afin d'infiltrer des entreprises américaines, générant ainsi des fonds pour financer ses programmes d'armement. Selon les informations diffusées, les services de renseignement nord-coréens recruteraient sur LinkedIn des professionnels informatiques étrangers en qualité d'« assistants d'entretien », certains recevant 500 dollars en cryptomonnaies par mois spécifiquement destinés à cette étape des candidatures. Une fois le contrat d'embauche obtenu, ces postes sont ensuite systématiquement occupés par des agents nord-coréens.
Les alertes publiées en juillet par le gouvernement américain et plusieurs institutions étrangères indiquent que ces travailleurs nord-coréens dans le secteur informatique ont explicitement pour objectif de reverser leurs revenus à leurs structures d'origine, constituant une menace sérieuse pour la sécurité des personnels. Les rapports insistent sur le fait que ces opérateurs sont fortement impliqués dans des exfiltrations de données, le vol d'informations sensibles et le détournement d'actifs cryptographiques. Auparavant, Cointelegraph avait indiqué, citant les chiffres de la firme de cybersécurité CrowdStrike, que les pertes totales en actifs numériques liées à ce type de cyberattaques parrainées par un État avaient déjà dépassé les 2 milliards de dollars en 2025, marquant une progression de 51 % par rapport à l'année précédente.
