Selon Journal du Coin, les autorités cyber ont identifié une vaste campagne de cyberattaques menée par la Corée du Nord, exploitant de fausses offres d’emploi pour infiltrer 1 640 entreprises à travers le monde. Ces attaques, ciblant des secteurs variés, reposent sur des techniques de phishing sophistiquées visant à déguiser des logiciels malveillants en documents professionnels.
La Corée du Nord, déjà connue pour ses activités cybercriminelles, aurait ainsi recours à des méthodes toujours plus élaborées pour contourner les dispositifs de sécurité des organisations. Les victimes, réparties dans plus de 30 pays, n’auraient découvert ces intrusions qu’après analyse rétrospective de leurs systèmes. Journal du Coin précise que ces attaques s’inscrivent dans une stratégie plus large de financement clandestin des programmes militaires et nucléaires de Pyongyang.
Ce qu'il faut retenir
- Une campagne de cyberattaques nord-coréenne a ciblé 1 640 entreprises via de fausses offres d’emploi.
- Les attaques ont été détectées après analyse rétrospective, soulignant leur discrétion.
- Les victimes sont réparties dans plus de 30 pays, touchant des secteurs variés.
- Ces opérations servent à financer les programmes militaires et nucléaires de Pyongyang.
- Les techniques utilisées combinent phishing et logiciels malveillants sophistiqués.
Une méthode de piratage en plein essor : le faux emploi comme cheval de Troie
D’après Journal du Coin, les cybercriminels nord-coréens se font passer pour des recruteurs légitimes, proposant des postes alléchants, souvent dans des entreprises internationales. Une fois le document ouvert par la victime, un logiciel malveillant s’installe, permettant aux attaquants de prendre le contrôle à distance des systèmes infectés. Ces attaques, baptisées « JobScam » par les experts en cybersécurité, exploitent la confiance accordée aux plateformes professionnelles.
Les rapports indiquent que les cibles incluent des PME comme des multinationales, avec une préférence pour les secteurs de la technologie, de la finance et de la logistique. Les attaquants auraient utilisé des adresses e-mail et des sites web clonés, imitant des entreprises réelles pour maximiser leurs chances de succès. Journal du Coin rappelle que cette méthode n’est pas nouvelle, mais que son efficacité s’est accrue avec l’essor du télétravail et des recrutements en ligne.
Un financement caché derrière les cyberattaques nord-coréennes
Les analystes de Journal du Coin soulignent que ces attaques s’inscrivent dans une logique économique : financer les programmes interdits de la Corée du Nord. Selon les estimations du Département du Trésor américain, Pyongyang aurait généré plusieurs centaines de millions de dollars via des cyberattaques ces dernières années, détournant les fonds vers ses programmes militaires et nucléaires.
« Ces opérations ne sont pas de simples actes de piratage, mais des outils stratégiques pour contourner les sanctions internationales », explique un expert en cybersécurité cité par Journal du Coin. Les autorités américaines et sud-coréennes auraient intensifié leurs investigations pour démanteler ces réseaux, mais les cybercriminels adaptent sans cesse leurs méthodes pour échapper aux poursuites.
Cette affaire rappelle l’urgence d’une réponse coordonnée face à la cybercriminalité transnationale. Les entreprises, en particulier, sont invitées à renforcer leurs protocoles de vérification des offres d’emploi et à sensibiliser leurs salariés aux risques liés aux pièces jointes suspectes.
Les signes incluent des adresses e-mail suspectes, des fautes d’orthographe dans l’offre, ou des demandes inhabituelles comme l’envoi de documents sensibles avant un entretien. Les entreprises légitimes ne demandent jamais de mots de passe ou de données bancaires par e-mail.
