Des pirates informatiques nord-coréens fabriquent de faussesdentpour postuler à des emplois dans le secteur informatique

Des pirates informatiques nord-coréens postulent régulièrement chez Binance. Les enquêteurs ont également intercepté des ressources appartenant à des pirates créant dedentpour postuler à des emplois informatiques clés. 

La menace que représentent les pirates informatiques nord-coréens se faisant passer pour des informaticiens demeure active. Des sources ont récemment découvert des données sur les techniques utilisées pour créer de faussesdentet postuler comme employés du secteur informatique. 

ZachXBT, connu pour tracles pirates informatiques nord-coréens, a récemment découvert des informations provenant de l'un des appareils de l'attaquant. ZachXBT a souvent mis en garde contre les risques liés au recours à des travailleurs nord-coréens, notamment en matière detracintelligents, de portefeuilles multisignatures et d'appareils compromis.

Une source anonyme a fait état des dossiers de cinq pirates informatiques nord-coréens, créant 30dentet postulant à des tâches informatiques clés dans le domaine de la cryptographie et d'autres projets. 

1/ Une source anonyme a récemment piraté l'appareil d'un informaticien nord-coréen, révélant comment une petite équipe de cinq informaticiens utilisait plus de 30 fausses identitésdentdes pièces d'identité officielles et achetait des comptes Upwork/LinkedIn pour obtenir des emplois de développeur sur des projets. pic.twitter.com/DEMv0GNM79

— ZachXBT (@zachxbt) 13 août 2025

Les équipes ont utilisé de faux lieux, des noms locaux et desdentfictives, se confondant avec des pays favorables aux cryptomonnaies comme l'Ukraine et l'Estonie. 

Des informaticiens nord-coréens écument les plateformes d'emploi 

Des documents divulgués ont révélé les outils et les techniques tracutilisés par l'équipe, notamment les tentatives de création de faussesdent. 

Les pirates ont utilisé des documents partagés, révélant une série d'achats de crédits Upwork. Cette découverte coïncide avec des signalements de tentatives d'achat ou de location de comptes Upwork et de soumission d'offres pour des missions de développement logiciel. Parmi les missions les plus courantes figuraient divers rôles liés à la blockchain, l'ingénierie destracintelligents, ainsi que des participations à des projets spécifiques, notamment chez Polygon Labs.

Des rapports antérieurs ont montré que tous les informaticiens nord-coréens n'avaient pas pour objectif le piratage informatique ou ne ciblaient pas les cryptomonnaies. Certains d'entre eux effectuaient des tâches légitimes dans le secteur informatique et reversaient ensuite leur salaire au régime nord-coréen. 

Un informaticien ayant réussi à s'échapper a décrit le stratagème, démontrant que la présence d'informaticiens nord-coréens constituait une menace constante pour les entreprises traditionnelles et les équipes de cryptomonnaies. 

Binance filtre presque quotidiennement les candidatures de la RPDC

BinanceJimmy Su, responsable de la sécurité chez a déclaré que la plateforme procède à un contrôle rigoureux des candidatures. Des pirates informatiques nord-coréens tentent d'accéder à des postes clés dans le secteur des cryptomonnaies, et Binance a intercepté ces tentatives grâce à la surveillance des CV et lors des entretiens. Le secteur des cryptomonnaies véhicule également des listes non officielles de personnes connues pour utiliser de faussesdent, notamment des comptes LinkedIn et des profils sur les réseaux sociaux d'apparence légitime. 

Par le passé, Cryptopolitan a rapporté des cas où des pirates informatiques nord-coréens ont construit l'infrastructure clé de projets Web3, compromettant ainsi des contrats intelligentstracdes failles de sécurité connues. Ces pirates ont affecté de nombreux projets, de DeFi aux Solana . Certaines équipes ont également lancé des jetons dérivés de mèmes pour blanchir des fonds. 

Outre les faux profils publics, les pirates informatiques nord-coréens utilisent également des dépôts de code infectés ou des liens malveillants pour inciter les utilisateurs à installer des logiciels malveillants. Parmi leurs techniques figurent de faux entretiens d'embauche contenant des liens vers des logiciels malveillants. Ils se font également passer pour des recruteurs ou des chefs de projet, organisant de fausses réunions avec un faux lien de téléchargement.

Dans certains cas, des pirates ont proposé à des utilisateurs d'Upwork de se connecter à distance à leur ordinateur afin d'utiliser de nouveaux comptes sans révéler leur identitédentSelon certaines sources, des personnes basées aux États-Unis ont accepté cet échange, permettant ainsi aux prétendus informaticiens d'accéder à leurs comptes via AnyDesk. intermédiaire Ethereum , lequel a été lié à des adresses utilisées lors de piratages informatiques de grande ampleur.