Les travailleurs technologiques nord-coréens s'infiltrent dans les entreprises blockchain du Royaume-Uni et d'Europe face au durcissement des mesures américaines

Google signale que des travailleurs technologiques frauduleux liés à la Corée du Nord s'infiltrent clandestinement dans des entreprises blockchain en dehors des États-Unis, suite à des enquêtes gouvernementales plus strictes dans le pays. Certains de ces travailleurs ont également obtenu un accès à des projets crypto au Royaume-Uni.

Le rapport de Google a mis en évidence que les faux employés ont également augmenté les tentatives d'extorsion en réaction aux demandes de maintenir des sources de revenus face au durcissement des mesures américaines.

Les travailleurs technologiques nord-coréens s'infiltrent dans les entreprises du Royaume-Uni

Dans un rapport publié le 2 avril, Jamie Collier, conseiller du groupe d'intelligence des menaces de Google (GTIG), a déclaré que bien que les États-Unis restent une cible principale, les travailleurs informatiques nord-coréens ont été contraints de trouver un emploi dans des entreprises non américaines en raison d'une sensibilisation accrue et de difficultés avec la vérification du droit au travail.

Collier a déclaré qu'ils ont créé un réseau mondial de personnalités frauduleuses pour améliorer la flexibilité opérationnelle en réponse à la sensibilisation accrue à la menace aux États-Unis.

Il a ajouté : « Couplé à la découverte de facilitateurs au Royaume-Uni, cela suggère la formation rapide d'une infrastructure mondiale et d'un réseau de soutien qui permet leurs opérations continues. » 

Le conseiller du groupe d'intelligence des menaces de Google a affirmé que les employés affiliés à la Corée du Nord s'infiltrent dans des projets allant du développement web traditionnel aux applications blockchain de pointe, y compris celles impliquant la création de contrats intelligents Solana et Anchor.

De plus, il a également été découvert que des travailleurs nord-coréens étaient impliqués dans un autre projet utilisant la technologie blockchain pour créer une application web d'intelligence artificielle et un marché d'emplois basé sur la blockchain.

« Ces individus se font passer pour des travailleurs à distance légitimes pour s'infiltrer dans des entreprises et générer des revenus pour le régime », a déclaré Collier. Cela met les entreprises qui emploient du personnel informatique de la République populaire démocratique de Corée (RPDC) à risque de perturbation, de vol de données et d'espionnage.

Les employés nord-coréens intensifient leurs opérations pour maintenir les sources de revenus

Collier a déclaré qu'en plus du Royaume-Uni, il y avait un grand focus sur l'Europe, avec un membre du GTIG utilisant au moins 12 personnalités provenant de tout le continent et d'autres utilisant des CV mentionnant des domiciles en Slovaquie et des diplômes de l'Université de Belgrade en Serbie.

Dans une autre analyse du GTIG, ils ont identifié un courtier offrant de faux passeports, des identifiants de connexion pour des comptes d'utilisateurs provenant de sites web européens de recherche d'emploi, des conseils sur la façon d'utiliser les sites web européens de recherche d'emploi et de fausses personnalités recherchant du travail en Allemagne et au Portugal.

Il est à noter que les travailleurs nord-coréens ont multiplié les tentatives d'extorsion et ciblé des organisations plus importantes depuis la fin du mois d'octobre.

GTIG émet l'hypothèse que cela s'explique par la pression exercée sur ces travailleurs pour qu'ils maintiennent leurs flux de revenus face à une répression américaine.

Collier a déclaré que des employés du secteur informatique récemment licenciés menaçaient de transmettre des informations sensibles à un concurrent ou à leurs anciens employeurs dans ces cas. Ces informations comprenaient du code source pour des projets internes ainsi que des données propriétaires.

Par ailleurs, en janvier, le Département de la Justice des États-Unis a inculpé deux ressortissants nord-coréens pour leur participation à un schéma frauduleux de travail informatique impliquant au moins 64 entreprises américaines entre avril 2018 et août 2024.

Le Bureau de contrôle des actifs étrangers du Département du Trésor des États-Unis a également imposé des sanctions à des entreprises qui se disaient être des fronts pour la Corée du Nord et qui réalisaient des profits grâce à des schémas de travail informatique à distance.

Selon les fondateurs de cryptomonnaies, les pirates informatiques nord-coréens ont intensifié leurs activités. Le 13 mars, au moins trois fondateurs ont signalé avoir stoppé des tentatives de vol de données sensibles via de faux appels Zoom.

Chercheur en blockchain ZachXBT a signalé en août avoir découvert un réseau hautement qualifié de développeurs nord-coréens gagnant 500 000 dollars par mois en travaillant sur des projets de cryptomonnaies « établis ».