Une \u00e9quipe nord-cor\u00e9enne se faisant passer pour des recruteurs afin de compromettre des d\u00e9veloppeurs a r\u00e9ussi \u00e0 siphonner des fonds ou des identifiants de plus de 7 000 portefeuilles de cryptomonnaie<\/strong>, transf\u00e9rant environ 10,71 millions de dollars<\/strong> vers Pyongyang, selon un avis conjoint publi\u00e9 le 18 septembre par sept agences de quatre pays.<\/p>\n Ce groupe, d\u00e9sign\u00e9 par l’Agence nationale de la police du Japon sous le nom de WaterPlum<\/strong> et connu dans le secteur de la s\u00e9curit\u00e9 sous le nom de Contagious Interview<\/strong>, a infect\u00e9 au moins 30 000 appareils<\/strong> dans plus de 100 pays<\/strong> entre d\u00e9cembre 2025 et juillet 2026. Les cibles \u00e9taient principalement des concepteurs web, des ing\u00e9nieurs et des sp\u00e9cialistes travaillant dans les domaines de la cryptomonnaie, de la blockchain et du Web3.<\/p>\n \u00ab L’ANP et le FBI estiment que WaterPlum et certains travailleurs informatiques \u00e0 distance de la Cor\u00e9e du Nord rel\u00e8vent du Bureau g\u00e9n\u00e9ral 313 du D\u00e9partement de l’industrie des munitions, qui d\u00e9pend du comit\u00e9 central du Parti des travailleurs. \u00bb<\/p>\n<\/blockquote>\n Les deux op\u00e9rations ont \u00e9galement utilis\u00e9 les m\u00eames adresses IP pour atteindre des fermes d’ordinateurs portables, utiliser des services de crowdsourcing et postuler \u00e0 des emplois, ce qui est consid\u00e9r\u00e9 par les agences comme une preuve que les deux constituent une seule et m\u00eame op\u00e9ration. Les acteurs se pr\u00e9sentent comme des entreprises d’IA, de cryptomonnaie ou de NFT, approchant les d\u00e9veloppeurs via les r\u00e9seaux sociaux, les sites d’emploi et les plateformes de freelance, puis organisant des entretiens techniques ou des t\u00e2ches de codage.<\/p>\n Les candidats sont invit\u00e9s \u00e0 t\u00e9l\u00e9charger des fichiers depuis des plateformes de d\u00e9veloppeurs, soit pour terminer la mission, soit pour corriger un pr\u00e9tendu d\u00e9faut dans l’appel vid\u00e9o. L’avis mentionne cinq familles de logiciels malveillants transport\u00e9s dans ces paquets, parmi lesquels BeaverTail<\/strong>, InvisibleFerret<\/strong> et StoatWaffle<\/strong>, ce dernier se cachant dans des d\u00e9p\u00f4ts \u00e0 th\u00e8me blockchain.<\/p>\n L’avis consigne \u00e9galement les observations des enqu\u00eateurs concernant l’\u00e9quipe elle-m\u00eame. Les membres ont utilis\u00e9 un logiciel de changement de visage par IA<\/strong> lors des entretiens avant de couper la vid\u00e9o et de demander au candidat de faire de m\u00eame, bl\u00e2mant la connexion. Ils ont pratiqu\u00e9 la prononciation japonaise \u00e0 l’aide d’outils de synth\u00e8se vocale, ont travaill\u00e9 de mani\u00e8re constante sur des niveaux de traduction automatique gratuits et d’IA, et pendant les vacances c\u00e9l\u00e9br\u00e9es en Cor\u00e9e du Nord, ils ont jou\u00e9 \u00e0 des jeux et regard\u00e9 des vid\u00e9os de football au lieu de mener leurs op\u00e9rations habituelles.<\/p>\n Les autorit\u00e9s japonaises ont \u00e9galement identifi\u00e9 et d\u00e9mantel\u00e9 une ferme d’ordinateurs portables g\u00e9r\u00e9e par un facilitateur national, marquant le premier cas de ce type dans le pays, et trouvant des preuves que plusieurs centaines de millions de yens en cryptomonnaie avaient \u00e9t\u00e9 transf\u00e9r\u00e9s \u00e0 l’\u00e9tranger. Une ferme d’ordinateurs portables est g\u00e9n\u00e9ralement la maison d’un facilitateur, o\u00f9 des ordinateurs de travail sont g\u00e9r\u00e9s \u00e0 distance par des travailleurs informatiques en Cor\u00e9e du Nord, en Chine ou en Russie.<\/p>\n Un \u00e9change de cryptomonnaie japonais a refus\u00e9 un candidat en mai 2025 dont le CV revendiquait des comp\u00e9tences incroyablement larges et dont l’anglais ne correspondait pas au dossier. D’autres signes incluent le refus de se rencontrer en personne, la demande d’\u00eatre pay\u00e9 en cryptomonnaie, et le fait de jeter des coups d’\u0153il r\u00e9p\u00e9t\u00e9s \u00e0 un deuxi\u00e8me \u00e9cran.<\/p>\n Ce vol s’inscrit dans une campagne beaucoup plus vaste. CertiK a attribu\u00e9 60 % de toutes les pertes dues au vol de cryptomonnaie en 2025<\/strong>, soit environ 2,06 milliards de dollars<\/strong>, \u00e0 des groupes li\u00e9s \u00e0 la Cor\u00e9e du Nord, et le piratage de 285 millions de dollars<\/strong> de Drift Protocol en avril a suivi six mois d’attaques men\u00e9es par des individus se faisant passer pour une soci\u00e9t\u00e9 de trading quantitatif.<\/p>\n","protected":false},"excerpt":{"rendered":" Cybercriminalit\u00e9 Nord-Cor\u00e9enne Une \u00e9quipe nord-cor\u00e9enne se faisant passer pour des recruteurs afin de compromettre des d\u00e9veloppeurs a r\u00e9ussi \u00e0 siphonner des fonds ou des identifiants de plus de 7 000 portefeuilles de cryptomonnaie, transf\u00e9rant environ 10,71 millions de dollars vers Pyongyang, selon un avis conjoint publi\u00e9 le 18 septembre par sept agences de quatre pays. Identification du Groupe Ce groupe, d\u00e9sign\u00e9 par l’Agence nationale de la police du Japon sous le nom de WaterPlum et connu dans le secteur de la s\u00e9curit\u00e9 sous le nom de Contagious Interview, a infect\u00e9 au moins 30 000 appareils dans plus de 100 pays<\/p>\n","protected":false},"author":3,"featured_media":18737,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[199,10948,11,2886,50,9995,756,48,65,10949,35,10990,72,74,46],"class_list":["post-18738","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-australia","tag-beavertail","tag-bitcoin","tag-certik","tag-china","tag-drift-protocol","tag-fbi","tag-germany","tag-hack","tag-invisibleferret","tag-japan","tag-national-police-agency","tag-north-korea","tag-russia","tag-usa"],"yoast_description":"Un groupe nord-cor\u00e9en a escroqu\u00e9 plus de 7 000 portefeuilles de cryptomonnaie, siphonnant 11 millions de dollars \u00e0 travers de fausses entrevues d'embauche ciblant des d\u00e9veloppeurs, selon des agences internationales.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18738","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18738"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18738\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18737"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18738"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18738"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18738"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Identification du Groupe<\/h2>\n
\n
M\u00e9thodes d’Op\u00e9ration<\/h2>\n
Comportement des Op\u00e9rateurs<\/h2>\n
D\u00e9mant\u00e8lement et Cons\u00e9quences<\/h2>\n
Impact Global<\/h2>\n