Le groupe de hackers li\u00e9 \u00e0 la Cor\u00e9e du Nord, WaterPlum<\/strong>, a compromis plus de 30 000 appareils<\/strong> dans plus de 100 pays<\/strong> et r\u00e9gions, d\u00e9robant des informations provenant de plus de 7 000 portefeuilles de cryptomonnaie<\/strong> tout en ciblant des d\u00e9veloppeurs par le biais de fausses campagnes de recrutement.<\/p>\n L’Agence nationale de la police du Japon a d\u00e9clar\u00e9 le 18 septembre<\/strong> que son enqu\u00eate, men\u00e9e en collaboration avec le Bureau national de la cybers\u00e9curit\u00e9<\/strong>, le FBI<\/strong>, le Cyber Crime Center<\/strong> du D\u00e9partement de la D\u00e9fense des \u00c9tats-Unis, ainsi que des agences en Australie<\/strong> et en Allemagne<\/strong>, a r\u00e9v\u00e9l\u00e9 les m\u00e9thodes d’attaque du groupe et ses liens avec des travailleurs informatiques nord-cor\u00e9ens.<\/p>\n Les autorit\u00e9s japonaises et am\u00e9ricaines ont \u00e9valu\u00e9 que WaterPlum, associ\u00e9 \u00e0 l’activit\u00e9 de menace commun\u00e9ment connue sous le nom d'\u00a0\u00bbEntretien Contagieux<\/strong>\u00ab\u00a0, op\u00e8re sous le Bureau 313<\/strong> du D\u00e9partement de l’industrie des munitions du Parti des travailleurs de Cor\u00e9e.<\/p>\n<\/blockquote>\n Les enqu\u00eateurs ont d\u00e9couvert que plus de 30 000 ordinateurs<\/strong> avaient probablement \u00e9t\u00e9 infect\u00e9s entre d\u00e9cembre 2025<\/strong> et juillet 2026<\/strong>. Les victimes \u00e9taient principalement des concepteurs web, des ing\u00e9nieurs et des professionnels travaillant dans la cryptomonnaie, la blockchain et le Web3.<\/p>\n WaterPlum a approch\u00e9 des d\u00e9veloppeurs de logiciels et d’autres professionnels de l’informatique par le biais des r\u00e9seaux sociaux, des sites d’emploi en ligne, des plateformes de travail temporaire et des march\u00e9s de freelance. Les attaquants se faisaient passer pour des entreprises l\u00e9gitimes d’intelligence artificielle, de cryptomonnaie et de NFT.<\/p>\n Lors d’entretiens techniques, les candidats \u00e9taient invit\u00e9s \u00e0 t\u00e9l\u00e9charger des programmes malveillants. Les logiciels malveillants tels que BeaverTail<\/strong>, InvisibleFerret<\/strong>, OtterCookie<\/strong>, OtterCandy<\/strong> et StoatWaffle<\/strong> \u00e9taient int\u00e9gr\u00e9s dans des paquets NPM malveillants.<\/p>\n Une fois qu’un appareil \u00e9tait compromis, les attaquants pouvaient \u00e9tablir des portes d\u00e9rob\u00e9es et utiliser des outils d’acc\u00e8s \u00e0 distance pour conserver l’acc\u00e8s. Les informations vol\u00e9es comprenaient des identifiants de navigateur, des frappes au clavier, des captures d’\u00e9cran et des donn\u00e9es du presse-papiers.<\/p>\n Les cl\u00e9s priv\u00e9es et les phrases de r\u00e9cup\u00e9ration pour les portefeuilles de cryptomonnaie faisaient partie des enregistrements cibl\u00e9s, ainsi que des documents d’identit\u00e9 tels que des passeports et des permis de conduire.<\/p>\n<\/blockquote>\n Des chercheurs en s\u00e9curit\u00e9 ont document\u00e9 des m\u00e9thodes de recrutement similaires dans l’industrie de la cryptomonnaie. Les enqu\u00eateurs ont d\u00e9mantel\u00e9 la premi\u00e8re \u00ab\u00a0ferme d’ordinateurs portables\u00a0\u00bb domestique connue li\u00e9e \u00e0 des travailleurs informatiques nord-cor\u00e9ens au Japon.<\/p>\n Les autorit\u00e9s am\u00e9ricaines ont \u00e9galement poursuivi les produits des sch\u00e9mas d’emploi par le biais de cas de confiscation de cryptomonnaie. Un juge f\u00e9d\u00e9ral a ordonn\u00e9 la confiscation d’environ 212 700 dollars<\/strong> en USDC et USDT retrac\u00e9s jusqu’\u00e0 des adresses de paiement utilis\u00e9es par des travailleurs informatiques nord-cor\u00e9ens.<\/p>\n Les autorit\u00e9s japonaises ont conseill\u00e9 aux entreprises de v\u00e9rifier les lieux, les qualifications et les informations de contact d\u00e9clar\u00e9s par les candidats, en particulier lorsque ceux-ci insistent sur le travail \u00e0 distance ou les paiements en cryptomonnaie.<\/p>\n Les employeurs ont \u00e9t\u00e9 invit\u00e9s \u00e0 v\u00e9rifier les comp\u00e9tences techniques lors des entretiens et \u00e0 examiner les cas o\u00f9 le lieu de r\u00e9sidence d\u00e9clar\u00e9 d’un candidat ne correspond pas \u00e0 l’emplacement de l’adresse IP utilis\u00e9e pour soumettre une candidature.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Introduction Le groupe de hackers li\u00e9 \u00e0 la Cor\u00e9e du Nord, WaterPlum, a compromis plus de 30 000 appareils dans plus de 100 pays et r\u00e9gions, d\u00e9robant des informations provenant de plus de 7 000 portefeuilles de cryptomonnaie tout en ciblant des d\u00e9veloppeurs par le biais de fausses campagnes de recrutement. Enqu\u00eate et D\u00e9couvertes L’Agence nationale de la police du Japon a d\u00e9clar\u00e9 le 18 septembre que son enqu\u00eate, men\u00e9e en collaboration avec le Bureau national de la cybers\u00e9curit\u00e9, le FBI, le Cyber Crime Center du D\u00e9partement de la D\u00e9fense des \u00c9tats-Unis, ainsi que des agences en Australie et en<\/p>\n","protected":false},"author":3,"featured_media":18573,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[199,10948,11,48,65,10949,35,272,72,1403,10040,46],"class_list":["post-18574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-australia","tag-beavertail","tag-bitcoin","tag-germany","tag-hack","tag-invisibleferret","tag-japan","tag-metamask","tag-north-korea","tag-npm","tag-taylor-monahan","tag-usa"],"yoast_description":"Des hackers nord-cor\u00e9ens, li\u00e9s au groupe WaterPlum, ont vol\u00e9 des enregistrements de plus de 7 000 portefeuilles de cryptomonnaie, impactant des appareils dans le monde entier.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18574"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18573"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Enqu\u00eate et D\u00e9couvertes<\/h2>\n
\n
M\u00e9thodes de Recrutement<\/h2>\n
Cons\u00e9quences et R\u00e9actions<\/h2>\n
\n
Actions Judiciaires et Pr\u00e9ventions<\/h2>\n
\n