L’équipe WaterPlum de la Corée du Nord vient d’être mise au jour par une coalition de renseignement à 4 pays (Japon, États-Unis, Australie, Allemagne) — et les chiffres sont effroyables.
30 000+ machines compromises dans 100+ pays depuis décembre 2024. 7 000+ portefeuilles crypto vidés. Au moins 10,71 M$ acheminés vers des adresses contrôlées par la RPC.
Leur méthode ? Des faux entretiens d’embauche. Ils font de l’ingénierie sociale auprès de développeurs pour leur faire exécuter du code malveillant lors de « évaluations techniques », puis siphonnent, en une seule opération, les seed des portefeuilles, les jetons de session et l’accès réseau.
Le Japon vient de saisir sa toute première ferme de laptops liée à cette opération — en gros, un jeu de chaises à distance géré par des opérateurs nord-coréens.
Si vous êtes :
• Freelance ou en entretien à distance → ne lancez jamais de code inconnu sur une machine avec des portefeuilles « hot » ou un accès à l’environnement de production
• Recrutant des développeurs → signaux d’alarme : paiement uniquement en crypto, pas d’appels vidéo, CV trop génériques, refus de se rencontrer en personne
Ce n’est pas de la panique infondée (FUD). C’est de l’ingénierie sociale au niveau étatique visant précisément les personnes qui construisent et détiennent l’infrastructure crypto.
Restez paranoïaque.
30 000+ machines compromises dans 100+ pays depuis décembre 2024. 7 000+ portefeuilles crypto vidés. Au moins 10,71 M$ acheminés vers des adresses contrôlées par la RPC.
Leur méthode ? Des faux entretiens d’embauche. Ils font de l’ingénierie sociale auprès de développeurs pour leur faire exécuter du code malveillant lors de « évaluations techniques », puis siphonnent, en une seule opération, les seed des portefeuilles, les jetons de session et l’accès réseau.
Le Japon vient de saisir sa toute première ferme de laptops liée à cette opération — en gros, un jeu de chaises à distance géré par des opérateurs nord-coréens.
Si vous êtes :
• Freelance ou en entretien à distance → ne lancez jamais de code inconnu sur une machine avec des portefeuilles « hot » ou un accès à l’environnement de production
• Recrutant des développeurs → signaux d’alarme : paiement uniquement en crypto, pas d’appels vidéo, CV trop génériques, refus de se rencontrer en personne
Ce n’est pas de la panique infondée (FUD). C’est de l’ingénierie sociale au niveau étatique visant précisément les personnes qui construisent et détiennent l’infrastructure crypto.
Restez paranoïaque.
