{"id":177615,"date":"2025-09-26T10:20:04","date_gmt":"2025-09-26T09:20:04","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=397167"},"modified":"2025-09-26T10:23:46","modified_gmt":"2025-09-26T09:23:46","slug":"les-hackers-de-coree-du-nord-qui-etaient-sur-le-point-de-voler-des-milliers-de-cryptomonnaies-grace-a-un-cheval-de-troie","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/les-hackers-de-coree-du-nord-qui-etaient-sur-le-point-de-voler-des-milliers-de-cryptomonnaies-grace-a-un-cheval-de-troie\/","title":{"rendered":"Les hackers de Cor\u00e9e du Nord qui \u00e9taient sur le point de voler des milliers de cryptomonnaies gr\u00e2ce \u00e0 un cheval de Troie"},"content":{"rendered":"\n

Des recherches r\u00e9centes ont r\u00e9v\u00e9l\u00e9 une campagne sophistiqu\u00e9e de cyberattaques attribu\u00e9e \u00e0 des acteurs de menace li\u00e9s \u00e0 la Cor\u00e9e du Nord<\/a>, appel\u00e9e Contagious Interview<\/strong>. Cette campagne cible les d\u00e9veloppeurs de logiciels travaillant sur les syst\u00e8mes d’exploitation Windows, Linux et macOS, et s’adresse particuli\u00e8rement \u00e0 ceux impliqu\u00e9s dans des projets de cryptomonnaies et de Web3. La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ESET a identifi\u00e9 ce groupe, connu sous le nom de DeceptiveDevelopment, qui utilise une s\u00e9rie d’outils et de tactiques pour infiltrer des entreprises et voler des informations sensibles.<\/p>\n\n\n

Une menace intangible<\/h2>\n\n\n

Parmi les outils utilis\u00e9s se trouve un cheval de Troie appel\u00e9 AkdoorTea, qui est distribu\u00e9 via des scripts batch Windows<\/strong> et ressemble \u00e0 un autre implant connu sous le nom de NukeSped. La campagne a \u00e9t\u00e9 con\u00e7ue pour attirer les victimes avec des offres d’emploi attrayantes sur des plateformes comme LinkedIn et Upwork. Les victimes sont invit\u00e9es \u00e0 compl\u00e9ter des exercices de programmation qui, \u00e0 leur insu, installent des logiciels malveillants sur leurs syst\u00e8mes.<\/p>\n\n\n

Les criminels<\/a> ont adopt\u00e9 une approche ing\u00e9nieuse en se faisant passer pour des recruteurs, proposant des emplois bien r\u00e9mun\u00e9r\u00e9s et, une fois que la cible exprime son int\u00e9r\u00eat, les amenant \u00e0 interagir avec de faux sites qui simulent une \u00e9valuation vid\u00e9o, mais qui servent en r\u00e9alit\u00e9 \u00e0 faciliter l’installation de logiciels malveillants<\/strong>. Dans ce processus, diverses variantes de logiciels malveillants ont \u00e9t\u00e9 identifi\u00e9es, comme BeaverTail et InvisibleFerret, con\u00e7ues pour voler des informations et g\u00e9rer des cryptomonnaies.<\/p>\n\n\n

\"\"<\/figure>\n\n\n

De plus, il y a des indices que la campagne Contagious Interview est li\u00e9e \u00e0 d’autres initiatives frauduleuses<\/strong> de travailleurs informatiques de Cor\u00e9e du Nord, qui sont en cours depuis 2017. Les rapports sugg\u00e8rent que ces acteurs combinent souvent le vol d’identit\u00e9 avec des outils num\u00e9riques, ce qui les classe comme une menace hybride fusionnant des op\u00e9rations criminelles traditionnelles et du cybercriminalit\u00e9.<\/p>\n\n\n

Il est recommand\u00e9 aux d\u00e9veloppeurs de logiciels de rester vigilants face aux offres d’emploi suspectes<\/strong> et de v\u00e9rifier la l\u00e9gitimit\u00e9 de toute communication re\u00e7ue concernant d’\u00e9ventuelles opportunit\u00e9s professionnelles.<\/p>\n","protected":false},"excerpt":{"rendered":"

Des recherches r\u00e9centes ont r\u00e9v\u00e9l\u00e9 une campagne sophistiqu\u00e9e de cyberattaques attribu\u00e9e \u00e0 des acteurs de menace li\u00e9s \u00e0 la Cor\u00e9e du Nord, appel\u00e9e Contagious Interview. Cette campagne cible les d\u00e9veloppeurs de logiciels travaillant sur les syst\u00e8mes d’exploitation Windows, Linux et macOS, et s’adresse particuli\u00e8rement \u00e0 ceux impliqu\u00e9s dans des projets de cryptomonnaies et Web3. La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ESET a identifi\u00e9 ce groupe, connu sous le nom de DeceptiveDevelopment, qui utilise une s\u00e9rie d’outils et de tactiques pour infiltrer des entreprises et voler des informations sensibles. Une menace intangible Parmi les outils utilis\u00e9s se trouve un cheval de Troie appel\u00e9 AkdoorTea, qui est distribu\u00e9 par le biais de scripts […]<\/p>\n","protected":false},"author":9317,"featured_media":177616,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[5634,23521,13508],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-177615","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-bitcoin","tag-corea-del-norte","tag-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t