Des recherches récentes ont révélé une campagne sophistiquée de cyberattaques attribuée à des acteurs de menace liés à la Corée du Nord, appelée Contagious Interview. Cette campagne cible les développeurs de logiciels travaillant sur les systèmes d’exploitation Windows, Linux et macOS, et s’adresse particulièrement à ceux impliqués dans des projets de cryptomonnaies et de Web3. La société de cybersécurité ESET a identifié ce groupe, connu sous le nom de DeceptiveDevelopment, qui utilise une série d’outils et de tactiques pour infiltrer des entreprises et voler des informations sensibles.
Une menace intangible
Parmi les outils utilisés se trouve un cheval de Troie appelé AkdoorTea, qui est distribué via des scripts batch Windows et ressemble à un autre implant connu sous le nom de NukeSped. La campagne a été conçue pour attirer les victimes avec des offres d’emploi attrayantes sur des plateformes comme LinkedIn et Upwork. Les victimes sont invitées à compléter des exercices de programmation qui, à leur insu, installent des logiciels malveillants sur leurs systèmes.
Les criminels ont adopté une approche ingénieuse en se faisant passer pour des recruteurs, proposant des emplois bien rémunérés et, une fois que la cible exprime son intérêt, les amenant à interagir avec de faux sites qui simulent une évaluation vidéo, mais qui servent en réalité à faciliter l’installation de logiciels malveillants. Dans ce processus, diverses variantes de logiciels malveillants ont été identifiées, comme BeaverTail et InvisibleFerret, conçues pour voler des informations et gérer des cryptomonnaies.
De plus, il y a des indices que la campagne Contagious Interview est liée à d’autres initiatives frauduleuses de travailleurs informatiques de Corée du Nord, qui sont en cours depuis 2017. Les rapports suggèrent que ces acteurs combinent souvent le vol d’identité avec des outils numériques, ce qui les classe comme une menace hybride fusionnant des opérations criminelles traditionnelles et du cybercriminalité.
Il est recommandé aux développeurs de logiciels de rester vigilants face aux offres d’emploi suspectes et de vérifier la légitimité de toute communication reçue concernant d’éventuelles opportunités professionnelles.