Des chercheurs en renseignement sur les menaces ont créé une fausse startup DeFi pour piéger des travailleurs informatiques soupçonnés d’être nord-coréens. L’équipe a recruté trois développeurs qui ont réussi les entretiens et les a observés travailler de l’intérieur. L’opération a inversé le playbook habituel d’infiltration : au lieu d’attraper des opératives qui tentaient de s’introduire, les chercheurs les ont surveillés après leur embauche. Cette approche proactive a permis de documenter leur comportement une fois à l’intérieur de l’organisation.
Source: Lire l’article original
