Des hackers nord-coréens attaquent l'industrie crypto par des escroqueries de recrutement
Un rapport de Reuters révèle que des hackers de Corée du Nord exploitent le secteur des cryptomonnaies par des escroqueries de recrutement sophistiquées, utilisant de faux profils sur LinkedIn et Telegram. La tactique, appelée "Entretien Contagieux" par les chercheurs de SentinelOne et Validin, trompe les victimes en leur offrant de prétendues entrevues d'embauche avec des évaluations frauduleuses ou en leur demandant de télécharger des logiciels malveillants. Ce n'est que lorsque des actifs numériques disparaissent que les victimes réalisent la supercherie. On estime que la Corée du Nord a volé au moins 1,340 milliards de dollars en cryptomonnaies l'année dernière pour financer son programme d'armement sanctionné. Des plateformes telles que LinkedIn et Telegram ont tenté de freiner ces activités, bien que les attaquants s'adaptent rapidement, rendant leur détection difficile. Entre janvier et mars, au moins 230 personnes affectées ont été identifiées, bien que le nombre réel pourrait être bien plus élevé.
