Les pirates nord-coréens ciblent désormais les candidats à l’emploi dans une nouvelle stratégie

Les pirates nord-coréens créent désormais de fausses plateformes de candidature pour sélectionner les candidats des grandes entreprises américaines d’intelligence artificielle et de crypto-monnaies, ont révélé des chercheurs. Bien que les pirates soient à l’œuvre depuis des années, les chercheurs ont affirmé qu’ils ont ajouté une nouvelle facette à leurs opérations.

Selon le cabinet de sécurité Validin, qui a découvert cette nouvelle facette de leurs opérations, les pirates nord-coréens cherchent désormais à obtenir un accès à long terme aux ordinateurs des candidats avant qu’ils ne rejoignent une entreprise, au lieu de simplement usurper l’identité des employés de ces entreprises.

Dans une opération que les chercheurs de Validin appellent « Contagious Interview », les pirates nord-coréens ciblent désormais des individus et volent le savoir-faire pour le régime de Kim Jong Un, en utilisant l’aide d’une fausse plateforme de recrutement.

Les pirates nord-coréens ciblent désormais les candidats

S’exprimant à CNN, Kenneth Kinion, le PDG de Validin, a mentionné que la cible des chercheurs d’emploi devrait offrir un avantage aux acteurs nord-coréens. Désormais, au lieu d’essayer de contourner les défenses de l’employeur, ils prennent le contrôle de tout le processus de recrutement et le rendent complètement légitime aux yeux des personnes à la recherche d’un emploi. Ainsi, les candidats supposent qu’ils passent un test de codage standard ou suivent les étapes pour une opportunité d’emploi.

Kinion a noté que si le candidat croit que tout ce qu’on lui demande de faire est légitime, il est beaucoup plus susceptible d’ouvrir les fichiers que l’entrevueuse supposée lui envoie. Spécifiquement, les candidats sont attirés par de fausses opportunités d’emploi, invités à enregistrer des réponses vidéo et invités à réparer leur webcam en utilisant un outil d’aide. Ces étapes semblent faciles et simples, mais ce sont elles que le pirate utilise pour livrer des logiciels malveillants directement sur le système de la cible.

La fausse plateforme, hébergée sur lenvnydotcom, imite le style de Lever, un site populaire de recrutement comptant des dizaines de milliers d’utilisateurs.

Selon la description fournie par Validin, cette plateforme d’emploi illicite est « une campagne conçue pour manipuler socialement et compromettre les personnes à la recherche d’un emploi dans divers rôles, notamment développeurs de logiciels, chercheurs en intelligence artificielle, professionnels de la cryptomonnaie et autres demandeurs d’emploi techniques et non techniques, tout en imitant les grandes marques de ces secteurs. »

Parmi les emplois fictifs annoncés par les hackers nord-coréens sur le site figure un poste de « chef de produit » lié à Claude, un chatbot IA développé par l’entreprise d’intelligence artificielle Anthropic. Validin a noté qu’il est assez difficile d’identifier les victimes confirmées de cette arnaque, car de nombreux candidats refusent de divulguer ou mentent à leurs employeurs actuels en affirmant qu’ils postulent ailleurs, ce qui les rend moins susceptibles de signaler toute activité suspecte qu’ils découvrent.

Les acteurs nord-coréens intensifient leurs attaques

Au cours des dernières années, les acteurs nord-coréens ont utilisé de fausses identités et ont parfois réussi les entretiens pour s’infiltrer dans des entreprises aux États-Unis, en particulier dans le secteur des technologies de l’information. Les mauvais acteurs envoient ensuite les fonds obtenus grâce à leurs activités insensibles vers leur pays pour soutenir le programme d’armes rogue du régime.

La semaine dernière, le Département de la Justice des États-Unis a annoncé que cinq personnes avaient plaidé coupables d’avoir aidé les hackers nord-coréens.

Ces personnes étaient accusées d’avoir aidé les hackers à obtenir un emploi à distance dans le domaine des technologies de l’information auprès d’entreprises américaines afin de commettre des fraudes. Le schéma a affecté plus de 136 entreprises en général, générant plus de 2,2 millions de dollars de fonds illicites qui ont été transférés au régime de Kim Jong Un.

De plus, l’identité de plus de 18 Américains a été compromise, le rapport notant que leurs activités s’étendaient à plusieurs secteurs industriels.

Audricus Phagnasay, 24 ans, Jason Salazar, 30 ans, et Alexander Paul Travis, 34 ans, faisaient partie des personnes arrêtées. Ils ont tous plaidé coupables à un chef d’accusation de complot en vue de fraude par voie électronique. Le tribunal a mentionné qu’ils avaient fourni leurs identités à des travailleurs externes du secteur des TI pour les aider à obtenir un emploi auprès d’entreprises américaines. Ils ont également hébergé des ordinateurs portables professionnels dans leurs foyers et installé un logiciel d’accès à distance sans autorisation, donnant l’impression que les travailleurs des TI travaillaient à distance depuis leur résidence.