Un homme du Maryland condamné à 15 mois de prison pour avoir aidé des pirates informatiques nord-coréens à infiltrer des entreprises technologiques américaines

Un homme du Maryland a été condamné à 15 mois de prison et trois ans de libération surveillée après la révélation qu'il aidait la Corée du Nord à placer discrètement des travailleurs informatiques au sein d'entreprises américaines.

Pendant trois ans, Minh Phuong Ngoc Vong a utilisé de fausses identités pour obtenir des emplois dans au moins 13 entreprises américaines. Ces employeurs lui ont collectivement versé plus de 970 000 $ pour des travaux de développement logiciel qui étaient en réalité effectués par un co-conspirateur à l'étranger.

Les Nord-Coréens accèdent aux systèmes sensibles du gouvernement américain

Selon les documents judiciaires, Vong a conspiré avec d'autres personnes, dont John Doe, alias William James, un ressortissant étranger vivant à Shenyang, en Chine, pour embaucher Vong en tant que développeur logiciel à distance. 

En fait, il y a deux ans, Vong a participé à un entretien d'embauche en ligne avec le PDG d'une entreprise basée en Virginie. Il a vérifié son identité et sa citoyenneté en montrant son permis de conduire du Maryland et son passeport américain. 

Après l'entretien, l'entreprise a embauché Vong et lui a assigné un contrat pour l'Administration fédérale de l'aviation (FAA), impliquant une application logicielle spécifique utilisée par diverses agences gouvernementales américaines pour gérer des informations sensibles concernant la défense nationale.

L'entreprise a fourni à Vong un ordinateur portable pour son emploi, et la FAA a autorisé Vong à recevoir une carte de vérification d'identité personnelle pour accéder aux installations et systèmes gouvernementaux. Vong a installé un logiciel d'accès à distance sur l'ordinateur portable pour faciliter l'accès de Doe et dissimuler sa localisation en Chine.

L'entreprise a versé à Vong plus de 28 000 $ de salaire pour le travail qu'il a effectué, dont Vong a ensuite envoyé une partie à Doe et à d'autres conspirateurs à l'étranger. De plus, Vong a permis à Doe et à d'autres d'utiliser ses identifiants d'accès informatique pour effectuer le développement logiciel à distance et recevoir le paiement pour ce travail. 

Le CV indiquait faussement que Vong possédait un baccalauréat en sciences et 16 ans d'expérience en tant que développeur logiciel. Cependant, Vong ne possédait pas de diplôme universitaire ni d'expérience dans le développement logiciel.

Le tribunal documents révèlent que Vong savait que Doe se trouvait près de la Corée du Nord. Les communications de Doe indiquent qu'il est probablement un ressortissant nord-coréen travaillant à générer des revenus pour le gouvernement nord-coréen. À cette fin, le tribunal a des raisons de croire que les conspirateurs ont obtenu un accès non autorisé à des systèmes gouvernementaux sensibles.

La Corée du Nord a intensifié ses opérations cybercriminelles illicites 

L'infiltration par l'emploi est l'un des nombreux flux de revenus des opérations cybernétiques de la Corée du Nord. Les États-Unis ont déployé des efforts pour contrer cette campagne d'infiltration, y compris des efforts nationaux pour démanteler les « fermes d'ordinateurs portables » lancés en juin. Ces installations, situées dans des foyers américains, permettent aux travailleurs informatiques nord-coréens à l'étranger de dissimuler leur véritable localisation en contrôlant à distance des ordinateurs portables émis par des entreprises américaines à des employés censés être basés aux États-Unis.

« La Corée du Nord reste déterminée à financer ses programmes d'armement en fraudant les entreprises américaines et en exploitant les victimes américaines d'usurpation d'identité, mais le FBI est tout aussi déterminé à perturber cette campagne massive et à traduire ses auteurs en justice », a déclaré le directeur adjoint Roman Rozhavsky de la Division de la contre-espionnage du FBI.

L'année dernière, un tribunal fédéral de Saint-Louis a inculpé 14 Nord-Coréens pour un schéma de longue date visant à extorquer des entreprises américaines et à acheminer de l'argent vers les programmes d'armement de Pyongyang.

Outre l'infiltration, les Nord-Coréens fraudent en accédant aux entreprises détenant des cryptomonnaies par l'emploi, puis en piratant leurs portefeuilles.  

Selon la firme d'analyse blockchain Elliptic, les groupes de piratage crypto du pays ont volé environ 2 milliards de dollars rien qu'en 2025. Cela porte le total des actifs numériques volés ces dernières années par le régime à plus de 6 milliards de dollars. Les fonds, issus de piratages incluant ceux des échanges de cryptomonnaies Bybit et Upbit, financent les programmes nucléaires et de missiles de la Corée du Nord.

Cependant, comme a rapporté par Cryptopolitan, la Corée du Nord utiliserait illégalement des GPU Nvidia pour améliorer ses schémas de vol de cryptomonnaies. Selon une analyse récente, des chercheurs ont révélé que le pays a accumulé des recherches sur l'intelligence artificielle depuis la fin des années 90, en se concentrant sur la reconnaissance de motifs, le traitement de la parole et l'optimisation des données.