Un nouveau rapport du géant de la cybersécurité CrowdStrike révèle que les pirates informatiques nord-coréens se faisant passer pour des informaticiens à distance et des recruteurs en ligne représentaient environ la moitié de toutes les intrusions « pratiques au clavier » documentées dans des entreprises technologiques américaines au cours de l’année écoulée.
Le dernier rapport annuel de l’entreprise sur le paysage de la cybersécurité souligne la menace croissante des agents nord-coréens, qui sont devenus une source importante de cyber-intrusions dans l’industrie technologique. Les pirates informatiques associés au régime de Kim Jong Un ciblent continuellement les entreprises et les développeurs avec des stratagèmes visant à voler des informations et des cryptomonnaies pour financer le programme d’armes nucléaires de Pyongyang, qui est interdit par le droit international.
CrowdStrike a déclaré qu’au cours de la période couverte par le rapport – d’avril 2025 à mai 2026 – le groupe de piratage informatique nord-coréen que la société appelle « Famous Chollima » représentait 47 % de toutes les activités soutenues par l’État ciblant le secteur technologique.
Le géant de la sécurité suit les intrusions manuelles au clavier, car elles représentent généralement de véritables pirates informatiques menant des cyberactivités malveillantes et évasives, plutôt que des logiciels malveillants automatisés que les outils de sécurité traditionnels peuvent détecter. Ces attaques commencent généralement par le vol de mots de passe ou d’identifiants, suivis par l’utilisation abusive d’outils légitimes déjà présents dans les systèmes de la cible pour maintenir un accès persistant dans le temps.
Le célèbre Chollima est connu pour se faire passer pour des travailleurs de la technologie, tels que des développeurs, des codeurs et des informaticiens, puis postuler à des emplois à distance dans des entreprises technologiques américaines, européennes et asiatiques sous de faux prétextes. Pour y parvenir, les pirates informatiques utilisent l’IA pour générer de fausses images en temps réel afin d’usurper les visages de vraies personnes, et associent celles-ci à des documents d’identité frauduleux comme des passeports et des permis de conduire volés pour se faire passer pour des Américains ou d’autres ressortissants étrangers. Cela est dû au fait que la Corée du Nord est lourdement sanctionnée par l’Occident et les Nations Unies pour son développement continu d’armes nucléaires.
Une fois sur place, les pirates informatiques gagnent également un salaire des entreprises qu’ils infiltrent, qui est reversé au régime nord-coréen, tout en volant la propriété intellectuelle et d’autres informations sensibles de l’entreprise. Ces informations volées sont souvent utilisées comme arme ; Lorsque les agents sont finalement arrêtés, ils menacent souvent de révéler ce qu’ils ont volé à moins que l’entreprise ne paie une rançon.
Les pirates ciblent également les développeurs de chaînes de blocs dans le but de voler de grandes quantités de cryptomonnaies, que le régime de Kim utilise pour contourner son incapacité généralisée à utiliser le système bancaire occidental. La Corée du Nord a récupéré des milliards de dollars en crypto volée au fil des ans, dont environ 2 milliards de dollars rien qu’en 2025.
Lorsque vous achetez via des liens dans nos articles, nous pouvons gagner une petite commission. Cela n’affecte pas notre indépendance éditoriale.
