Comment les hackers nord-coréens infiltrent l'industrie des cryptoactifs ?

Une récente enquête a révélé que plusieurs entreprises de cryptoactifs bien connues avaient recruté à leur insu des travailleurs informatiques originaires de Corée du Nord. Ces employés ont réussi à passer les entretiens et les vérifications de background en utilisant de fausses identités, tout en fournissant un travail réel à l'entreprise.

Une enquête a révélé qu'au moins une dizaine de sociétés de cryptoactifs avaient employé des informaticiens nord-coréens, y compris des projets célèbres tels qu'Injective, ZeroLend, Fantom, Sushi, Yearn Finance et Cosmos Hub.

Ces employés nord-coréens utilisent de fausses identités et documents, affichant des expériences et compétences impressionnantes, réussissant à tromper les employeurs. Ils travaillent généralement à distance et se montrent rarement.

Embaucher des travailleurs nord-coréens dans des pays soumis à des sanctions, comme les États-Unis, est illégal et présente de graves risques pour la sécurité. Les enquêtes ont révélé que plusieurs entreprises employant des travailleurs nord-coréens dans le secteur informatique ont ensuite été victimes de cyberattaques.

Des experts de l'industrie affirment que les demandeurs d'emploi nord-coréens sont très courants dans le secteur des Cryptoactifs, plus de 50 % des CV pourraient provenir de Corée du Nord. Les entreprises s'efforcent de filtrer ces applicants.

Certaines entreprises ont immédiatement licencié des employés après avoir découvert qu'ils venaient de Corée du Nord et ont renforcé les vérifications de leurs antécédents. Cependant, le niveau de compétence des travailleurs informatiques nord-coréens varie, certains se distinguant par leur excellence.

L'enquête a également révélé que ces employés nord-coréens envoient leurs salaires à des adresses blockchain liées au gouvernement nord-coréen. Les experts estiment que les travailleurs informatiques nord-coréens sont étroitement liés aux activités des Hackers.

Dans l'ensemble, l'ampleur de la pénétration par la Corée du Nord du secteur des Cryptoactifs est préoccupante. Cela engendre non seulement des risques juridiques et de sécurité, mais soulève également des préoccupations éthiques concernant l'exploitation des employés. Les entreprises de chiffrement doivent rester vigilantes et renforcer leurs processus de vérification.