Des chercheurs en cybersécurité ont créé une fausse start-up DeFi nommée Ballena Azul LTD pour piéger des opérateurs du groupe nord-coréen Famous Chollima, une subdivision de Lazarus. Trois développeurs ont été recrutés via un intermédiaire utilisant le pseudonyme Angelo Cruz, dont les ordinateurs fonctionnaient dans des environnements contrôlés par le sandbox ANY.RUN. Les faux développeurs ont fourni des documents d’identité falsifiés, notamment un permis retouché avec Google Gemini arborant un watermark SynthID, ainsi que des comptes bancaires à New York et au Kansas. Ils utilisaient des VPN AstrillVPN et Google Remote Desktop pour masquer leur origine, et ont synchronisé leurs comptes Google exposant mots de passe et historique de navigation. Ces infiltrations illustrent comment des milliers de travailleurs IT nord-coréens pourraient obtenir un accès légitime au code source et à la propriété intellectuelle d’entreprises occidentales pendant des mois.
Source: Lire l’article original
