La Corée du Nord exploite des travailleurs à distance pour infiltrer des entreprises américaines

La Corée du Nord exploite des travailleurs à distance pour infiltrer des entreprises américaines

Des agents opérant sous des sanctions économiques internationales ne postulent pas directement aux processus de recrutement des entreprises, mais utilisent des travailleurs étrangers d'un pays tiers comme "intervieweurs de substitution", révélant ainsi des infiltrations habiles dans des entreprises américaines.

La Corée du Nord a abandonné les méthodes traditionnelles de candidature directe en cachant sa nationalité, en se tournant vers des techniciens à distance de pays tiers comme l'Iran ou le Liban. Ce changement vise à contourner les vérifications strictes d'identité et d'audit imposées par les entreprises aux candidats liés à la Corée du Nord.

Concrètement, le réseau nord-coréen abuse de plateformes professionnelles comme LinkedIn pour recruter des travailleurs IT étrangers. Dans certains cas, il a été constaté qu'une rémunération d'environ 500 dollars par mois (environ 76 800 yens) en cryptomonnaie est proposée en échange d'un travail à temps partiel en tant qu'"assistant d'entretien".

Le rôle des étrangers sélectionnés est d'assister aux entretiens d'embauche à distance et de faciliter la communication initiale avec les employeurs. Cela permet à des personnes ayant des antécédents et une identité légitimes de passer les vérifications d'embauche. Cependant, une fois le contrat de travail signé, c'est un agent nord-coréen caché qui prend réellement accès au réseau de l'entreprise et reprend les tâches quotidiennes et de développement.

Risques en tant que menace interne et ciblage des cryptomonnaies

Du point de vue des employeurs, la présomption selon laquelle la personne ayant conduit l'entretien est la même que celle qui opère ensuite le réseau confidentiel est rompue, rendant la détection de la fraude extrêmement difficile. Les avertissements conjoints émis par le gouvernement américain et plusieurs agences étrangères soulignent que ces travailleurs à distance déguisés ne sont pas seulement un moyen d'éviter les sanctions, mais représentent également une menace interne grave.

Les principaux risques incluent des actes frauduleux avancés tels que :

**- Fuite de données d'entreprise ou tentative de vol d'informations confidentielles

• Maintien d'accès non autorisé aux systèmes d'entreprise
• Vol massif d'actifs numériques ou de cryptomonnaies**

Cette menace est particulièrement mortelle pour les entreprises traitant des cryptomonnaies ou des technologies de pointe. Selon une analyse de la société de cybersécurité CrowdStrike, les pertes en cryptomonnaies causées par des hackers ou des acteurs menaçants liés au gouvernement nord-coréen devraient dépasser 2 milliards de dollars (environ 307,53 milliards de yens) d'ici 2025, soit une augmentation de 51 % par rapport à l'année précédente. Contrairement au hacking traditionnel qui exploite des vulnérabilités, ces infiltrations passent par le "front" en obtenant des droits d'accès via un processus de recrutement légitime, rendant la détection extrêmement difficile pour les défenseurs.

Sources de financement soutenant l'économie nord-coréenne et futures mesures de défense des entreprises

Les motivations financières derrière ces cyberopérations, visant à acquérir des devises étrangères et à contourner les sanctions, sont très puissantes.

Malgré l'isolement international et les sanctions sévères, la Banque de Corée estime que le taux de croissance du PIB (produit intérieur brut) de la Corée du Nord atteindra 3,5 % d'ici 2025. Cela suggère que l'emploi illégal de technologies à l'étranger et le vol de cryptomonnaies fonctionnent comme une source de financement efficace pour l'économie nationale.

Pour contrer ces cyberopérations de plus en plus sophistiquées, les entreprises dépendant du recrutement à distance et celles liées aux cryptomonnaies doivent revoir en profondeur leurs systèmes de sécurité. La vérification d'identité au moment de l'embauche n'est pas suffisante ; il est urgent de mettre en place un système de gestion avancé qui surveille en continu si "la personne qui opère actuellement le système est la même que celle qui a passé l'entretien". Alors que les méthodes des attaquants deviennent plus astucieuses, la conscience de la sécurité et la gouvernance des entreprises face aux menaces ciblant le processus de recrutement sont mises à l'épreuve.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.