L’acteur de menace en la Cor\u00e9e du Nord connue sous le nom de Kimsuky a \u00e9t\u00e9 observ\u00e9 \u00e0 l’aide d’une nouvelle tactique qui implique de tromper des cibles dans la course \u00e0 pied en tant qu’administrateur, puis de leur demander de coller et d’ex\u00e9cuter un code malveillant fourni par eux.<\/p>\n
“Pour ex\u00e9cuter cette tactique, l’acteur de menace se masque en tant que fonctionnaire du gouvernement sud-cor\u00e9en et, au fil du temps, \u00e9tablit un rapport avec une cible avant d’envoyer un e-mail de phisseur de lance avec un [sic] Attachement PDF, “L’\u00e9quipe Microsoft Threat Intelligence dit<\/a> Dans une s\u00e9rie de messages partag\u00e9s sur X.<\/p>\n Pour lire le pr\u00e9tendu document PDF, les victimes sont persuad\u00e9es de cliquer sur une URL contenant une liste d’\u00e9tapes pour enregistrer leur syst\u00e8me Windows. Le lien d’enregistrement les invite \u00e0 lancer PowerShell en tant qu’administrateur et \u00e0 copier \/ coller l’extrait de code affich\u00e9 dans le terminal et \u00e0 l’ex\u00e9cuter.<\/p>\n Si la victime suivait, le code malveillant t\u00e9l\u00e9charge et installe un outil de bureau \u00e0 distance bas\u00e9 sur un navigateur, ainsi qu’un fichier de certificat avec une broche cod\u00e9e \u00e0 la dure \u00e0 partir d’un serveur distant.<\/p>\n “Le code envoie ensuite une demande Web \u00e0 un serveur distant pour enregistrer l’appareil victime \u00e0 l’aide du certificat et de la broche t\u00e9l\u00e9charg\u00e9s.<\/p>\n Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 avoir observ\u00e9 l’utilisation de cette approche dans des attaques limit\u00e9es depuis janvier 2025, la d\u00e9crivant comme un \u00e9cart par rapport \u00e0 la m\u00e9tier habituelle de l’acteur de menace.<\/p>\n Il convient de noter que le Kimsuky n’est pas le seul \u00e9quipage de piratage nord-cor\u00e9en \u00e0 adopter la strat\u00e9gie de compromis. En d\u00e9cembre 2024, il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 que les acteurs de menace li\u00e9s \u00e0 la campagne d’interview contagieuse incitent les utilisateurs \u00e0 copier et \u00e0 ex\u00e9cuter une commande malveillante sur leurs syst\u00e8mes Apple MacOS via l’application Terminal afin de r\u00e9soudre un probl\u00e8me suppos\u00e9 avec l’acc\u00e8s \u00e0 la cam\u00e9ra et au microphone via le navigateur Web.<\/p>\n De telles attaques, ainsi que celles qui ont adopt\u00e9 la soi-disant m\u00e9thode Clickfix, ont d\u00e9coll\u00e9 de mani\u00e8re importante ces derniers mois, en partie motiv\u00e9 par le fait qu’ils comptent sur les objectifs pour infecter leurs propres machines, contournant ainsi les protections de s\u00e9curit\u00e9.<\/p>\n Le d\u00e9veloppement intervient alors que le minist\u00e8re am\u00e9ricain de la Justice (DOJ) a d\u00e9clar\u00e9 qu’une femme de 48 ans de l’\u00c9tat de l’Arizona avait plaid\u00e9 coupable pour son r\u00f4le dans le r\u00e9gime frauduleux des travailleurs informatiques qui a permis aux acteurs de la menace nord-cor\u00e9enne d’obtenir des emplois \u00e9loign\u00e9s dans plus de 300 Les entreprises am\u00e9ricaines se faisant passer pour des citoyens et des r\u00e9sidents am\u00e9ricains.<\/p>\n L’activit\u00e9 a g\u00e9n\u00e9r\u00e9 plus de 17,1 millions de dollars de revenus illicites pour Christina Marie Chapman et pour la Cor\u00e9e du Nord en violation des sanctions internationales entre octobre 2020 et octobre 2023, a indiqu\u00e9 le minist\u00e8re.<\/p>\n “Chapman, un citoyen am\u00e9ricain, a conspir\u00e9 avec des travailleurs informatiques \u00e9trangers d’octobre 2020 \u00e0 octobre 2023 pour voler l’identit\u00e9 des ressortissants am\u00e9ricains et a utilis\u00e9 ces identit\u00e9s pour postuler \u00e0 des emplois informatiques \u00e0 distance et, dans la poursuite du programme, a transmis de faux documents au D\u00e9partement du d\u00e9partement de Homeland Security, “Le DOJ dit<\/a>.<\/p>\n “Chapman et ses coconspirateurs ont obtenu des emplois dans des centaines d’entreprises am\u00e9ricaines, y compris les soci\u00e9t\u00e9s du Fortune 500, souvent par le biais de soci\u00e9t\u00e9s de recrutement temporaires ou d’autres organisations contractantes.”<\/p>\n L’accus\u00e9, qui a \u00e9t\u00e9 arr\u00eat\u00e9 en mai 2024, a \u00e9galement \u00e9t\u00e9 accus\u00e9 d’avoir dirig\u00e9 une ferme d’ordinateurs portables en h\u00e9bergeant plusieurs ordinateurs portables \u00e0 sa r\u00e9sidence pour donner l’impression que les travailleurs nord-cor\u00e9ens travaillaient dans le pays, alors qu’en r\u00e9alit\u00e9, ils \u00e9taient bas\u00e9s En Chine et en Russie et li\u00e9 \u00e0 distance aux syst\u00e8mes internes des entreprises.<\/p>\n “En raison de la conduite de Chapman et de ses conspirateurs, plus de 300 entreprises am\u00e9ricaines ont \u00e9t\u00e9 touch\u00e9es, plus de 70 identit\u00e9s de la personne am\u00e9ricaine ont \u00e9t\u00e9 compromises, \u00e0 plus de 100 occasions de fausses informations ont \u00e9t\u00e9 transmises au DHS, et plus de 70 personnes am\u00e9ricaines avaient Faux responsabilit\u00e9s fiscales cr\u00e9\u00e9es en leur nom “, a ajout\u00e9 le DOJ.<\/p>\n L’indiction accrue des forces de l’ordre a conduit \u00e0 une escalade du programme de travailleurs informatiques, avec des rapports \u00e9mergeant de l’exfiltration et de l’extorsion des donn\u00e9es. <\/p>\n “Apr\u00e8s avoir \u00e9t\u00e9 d\u00e9couverte sur les r\u00e9seaux de l’entreprise, les travailleurs informatiques nord-cor\u00e9ens ont extorqu\u00e9 les victimes en tenant des donn\u00e9es propri\u00e9taires vol\u00e9es et un code d’otage jusqu’\u00e0 ce que les entreprises r\u00e9pondent aux demandes de ran\u00e7on”, le Bureau f\u00e9d\u00e9ral am\u00e9ricain d’enqu\u00eate (FBI) dit<\/a> dans un avis le mois dernier. “Dans certains cas, les travailleurs informatiques nord-cor\u00e9ens ont publi\u00e9 publiquement le code propri\u00e9taire des soci\u00e9t\u00e9s de victimes.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-pirates-nord-coreens-exploitent-PowerShell-Trick-to-Wijack-Devices-in.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\nArizona Woman plaide coupable d’avoir dirig\u00e9 des ordinateurs portables pour les travailleurs informatiques nord-cor\u00e9ens<\/h3>\n
<\/a><\/center><\/div>\n