Des hackers nord-coréens ont infiltré les systèmes de 1640 entreprises réparties dans 57 pays en se faisant passer pour des candidats à des offres d’emploi dans le secteur crypto. Entre 700 et 800 de ces entreprises ont subi des intrusions sérieuses, avec un accès étendu aux serveurs, à l’infrastructure cloud et aux identifiants de développeurs. Les attaquants utilisaient des profils générés par intelligence artificielle, des faux CV et des logiciels malveillants tels que OtterCookie et InvisibleFerret. Deux fausses entreprises, Softglide LLC et Blocknovas LLC, ont été enregistrées aux États-Unis pour faciliter ces infiltrations. L’objectif principal était de dérober des clés de portefeuilles crypto et l’infrastructure blockchain, confirmant une tendance qui pèse dans le financement du régime de Pyongyang.
Source: Lire l’article original
