Des enquêteurs découvrent comment des informaticiens de la RPDC exploitent des entreprises américaines à l’aide d’outils de triche basés sur l’IA

• Les informaticiens de la RPDC utilisent des filtres d’IA et des outils de triche pour infiltrer la main-d’œuvre américaine.
• Au-delà de l’infiltration, les Nord-Coréens piratent les entreprises américaines de cryptomonnaie après avoir décroché illégalement des emplois à distance.
• Il y a plus de 25 cas où des informaticiens de la RPDC ont orchestré des piratages et des exploits d’équipe.

Le PDG de Replit, Amjad Masad, a identifié une tendance croissante des travailleurs nord-coréens à utiliser des filtres d’IA et des outils de tricherie pour décrocher des emplois à distance aux États-Unis.

Il a noté que si beaucoup supposent qu’il s’agit d’espionnage traditionnel, le motif principal est la génération de fonds pour la Corée du Nord.

À lire également : Le groupe Lazarus, lié à la Corée du Nord, cible un employé de BitMEX avec une escroquerie par hameçonnage

Masad a ajouté que la pratique a déjà rapporté des centaines de millions de dollars, avec des travailleurs se faisant passer sous de fausses identités. Les employeurs commencent à contrer ces tactiques en testant les candidats avec des questions spécifiques à l’emplacement ou des tâches de codage en temps réel.

(adsbygoogle = window.adsbygoogle || []).push({});

ZachXBT fait remonter les piratages jusqu’aux travailleurs de la RPDC

ZachXBT, détective et enquêteur 2D sur la chaîne, est d’accord avec l’observation de Masad sur l’afflux de travailleurs de l’informatique de la RPDC aux États-Unis, utilisant des outils d’IA trompeurs.

Cependant, il a noté que leurs intentions vont au-delà de faire de l’argent pour leur pays, partageant des preuves de cas où des informaticiens de la RPDC ont orchestré des piratages et des extorsions.

Selon ZachXBT, les employés de l’informatique de la RPDC avec de fausses identités ont orchestré le piratage ou l’extorsion de fonds d’équipes, en particulier au sein de l’écosystème des crypto-monnaies. Le détective on-chain a fait référence à des messages du passé, y compris une affaire d’il y a plus d’un an, lorsqu’il a découvert plus de 25 projets cryptographiques qui embauchaient des informaticiens de la RPDC avec de fausses identités, qui ont tous participé à des piratages et à des extorsions.

À lire également : Des informaticiens nord-coréens infiltrent des projets technologiques et cryptographiques et empochent plus de 16 millions de dollars

Dans un cas, ZachXBT a découvert que quatre développeurs différents embauchés par l’équipe de Munchables étaient la même personne avec plusieurs identités.

Selon l’enquêteur 2D, les identités distinctes se recommandaient mutuellement pour des emplois, transféraient régulièrement des paiements aux mêmes adresses de dépôt d’échange et approvisionnaient les portefeuilles de l’autre. Les activités de l’usurpateur d’identité ont compromis le réseau de Munchables en mars 2024, ce qui a entraîné un exploit de 63 millions de dollars.