Les hackers nord-coréens créent de fausses identités pour postuler à des emplois informatiques
- ZachXBT a une nouvelle fois mis en garde contre la nécessité de signaler les candidatures suspectes pour des postes dans le domaine informatique.
- Les pirates nord-coréens ciblent les offres d'emploi sur Upwork et tentent de postuler à des postes clés dans des protocoles Web3, voire chez Binance.
- Les pirates du RPCD sont repérés via des listes non officielles recensant les fausses identités suspectes ou les comptes LinkedIn et Upwork acquis illicitement.
Les hackers nord-coréens postulent régulièrement chez Binance. Les enquêteurs ont également intercepté les ressources de hackers créant des identités pour postuler à des emplois informatiques clés.
La menace posée par les hackers de la RPDC se faisant passer pour des travailleurs informatiques est toujours active. Des sources ont découvert des données récentes sur les techniques utilisées pour créer de fausses identités et postuler en tant que travailleurs informatiques.
ZachXBT, connu pour suivre les hackers de la RPDC, a récemment découvert des informations provenant de l'un des appareils de l'attaquant. ZachXBT a souvent mis en garde contre les risques liés à l'embauche de travailleurs de la RPDC, ce qui entraîne des risques pour les contrats intelligents, les portefeuilles multisignatures ou les appareils compromis.
Une source anonyme a pointé du doigt les dossiers de cinq hackers de la RPDC, créant 30 identités et postulant à des tâches informatiques clés dans la crypto et d'autres projets.
1/ Une source anonyme a récemment compromis l'appareil d'un travailleur informatique nord-coréen, fournissant des informations sur la manière dont une petite équipe de cinq travailleurs informatiques (ITW) exploitait plus de 30 fausses identités avec des pièces d'identité gouvernementales et achetait des comptes Upwork/LinkedIn pour obtenir des emplois de développeur sur des projets. pic.twitter.com/DEMv0GNM79
— ZachXBT (@zachxbt) Août 13, 2025
Les équipes utilisaient de fausses localisations, des noms locaux et des identités, se superposant avec des pays favorables à la crypto comme l'Ukraine et l'Estonie.
Les travailleurs informatiques nord-coréens parcourent les offres d'emploi
Des documents divulgués ont montré les outils et le suivi utilisés par l'équipe, y compris les tentatives de construction des fausses identités.
Les hackers ont utilisé des documents partagés, révélant une série d'achats de crédits Upwork. Cette découverte coïncide avec des rapports de tentatives d'achat ou de location de comptes Upwork et de soumission à des emplois de logiciels. Parmi les emplois les plus courants figuraient divers rôles blockchain, l'ingénierie de contrats intelligents, ainsi que des travaux sur des projets spécifiques, y compris Polygon Labs.
Des rapports antérieurs ont montré que tous les travailleurs informatiques nord-coréens n'avaient pas l'intention de pirater ou de cibler la crypto. Certains travailleurs avaient pour tâche de gagner de l'argent grâce à des emplois informatiques légitimes, pour ensuite reverser leur salaire au régime nord-coréen.
Un travailleur informatique déserteur dans un le schéma, montrant que la présence de travailleurs informatiques de la RPDC était une menace constante pour les entreprises traditionnelles et les équipes crypto.
Binance filtre les candidatures de la RPDC presque quotidiennement
L'agent de sécurité de Binance, Jimmy Su a déclaré l'échange filtre constamment les candidats. Les hackers de la RPDC tentent d'accéder à des postes clés dans la crypto, et Binance a intercepté ces tentatives tant lors du suivi des CV qu'au stade de l'entretien. L'espace crypto comporte également des listes officieuses d'identités fausses connues, utilisant des comptes LinkedIn et des profils de réseaux sociaux ayant l'air légitimes.
Par le passé, Cryptopolitan a rapporté des cas où des hackers de la RPDC ont construit l'infrastructure clé pour des projets Web3, entraînant des contrats intelligents compromis avec des backdoors d'exploitation connues. Ces hackers ont affecté de nombreux projets, de la DeFi aux memes Solana. Certaines équipes ont également lancé des tokens memes comme moyen de blanchir des fonds.
En plus des profils publics faux, les hackers de la RPDC utilisent également des dépôts de code infectés ou des liens malveillants pour inciter les utilisateurs à installer des logiciels malveillants. Les techniques incluent de fausses entretiens d'embauche avec des liens vers des logiciels malveillants. Les hackers de la RPDC se font également passer pour des intervieweurs ou des chefs de projet, organisant de fausses réunions avec un lien de téléchargement falsifié.
Dans certains cas, les hackers ont également proposé aux utilisateurs d'Upwork de se connecter à leur ordinateur à distance afin d'utiliser de nouveaux comptes sans exposer leur identité. Selon les rapports, certaines personnes basées aux États-Unis ont accepté cet échange, permettant aux soi-disant travailleurs informatiques d'accéder via AnyDesk. Les hackers ont également utilisé des paiements crypto via un portefeuille Ethereum intermédiaire, qui a été lié à des adresses utilisées dans des piratages à grande échelle.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
