Les agents nord-coréens utilisent des identités volées, l’IA et des fermes d’ordinateurs portables pour rédiger des curriculum vitae, aider à répondre aux questions d’entretien et décrocher des emplois aux États-Unis.
Des milliers d’agents nord-coréens se faisant passer pour des informaticiens postulent à des emplois à distance dans des entreprises américaines, et nombre d’entre eux sont embauchés.
En utilisant des identités américaines volées, des « fermes d’ordinateurs portables » basées aux États-Unis et l’intelligence artificielle pour rédiger des curriculum vitae et aider à répondre aux questions d’entretien, le régime de Kim Jong Un exploite l’économie du travail à distance pour intégrer ses travailleurs dans les entreprises américaines.
Rien qu’en 2024, la main-d’œuvre tentaculaire et dirigée par l’État a généré près de 800 millions de dollars pour la Corée du Nord, selon le département du Trésor, aidant ainsi le régime lourdement sanctionné à financer ses programmes d’armement.
« Le régime nord-coréen cible les entreprises américaines à travers des stratagèmes trompeurs menés par ses agents informatiques à l’étranger, qui utilisent des données sensibles et extorquent des entreprises contre des paiements substantiels », a déclaré le secrétaire au Trésor Scott Bessent dans un communiqué.
Une fois embauchés, les travailleurs obtiennent des informations d’identification légitimes et un accès fiable aux réseaux d’entreprise, ouvrant potentiellement la porte au vol, à l’espionnage, à l’extorsion et à des cyberopérations nord-coréennes plus sophistiquées.
Fox News a interviewé Michael « Barni » Barnhart, un ancien spécialiste du renseignement de l’armée devenu chasseur de menaces de cybersécurité qui traque les informaticiens nord-coréens pour gagner sa vie.
Barnhart a déclaré que les travailleurs sont si omniprésents que lorsqu’il a récemment échantillonné 20 entreprises Fortune 500, il a trouvé des preuves que des travailleurs informatiques nord-coréens avaient postulé, travaillé pour ou ciblé 18 d’entre elles.
Barnhart a passé une grande partie de sa carrière à chasser les adversaires de l’Amérique.
Il a rejoint l’armée à l’adolescence, suivant une formation en renseignement humain avant de se lancer dans le renseignement électromagnétique et la lutte contre le terrorisme et d’être déployé en Irak.
Il s’est ensuite tourné vers la cybersécurité, aidant finalement à mettre en place l’opération de chasse aux menaces de Mandiant axée sur la Corée du Nord avant que la société ne soit rachetée par Google. Désormais au sein de la société de cybersécurité DTEX, Barnhart se concentre sur les menaces internes des États-nations, y compris l’opération tentaculaire des informaticiens nord-coréens.
Sa poursuite des hackers nord-coréens a même laissé une marque indélébile.
Barnhart a des tatouages sur ses pieds commémorant les groupes de piratage nord-coréens sur lesquels il a contribué à enquêter, notamment APT43 et APT45, des groupes liés à des opérations ciblant des groupes de réflexion et des organismes de santé américains.
Un autre tatouage indique « riche expérience des informaticiens », une référence, a-t-il dit, à un langage qui apparaît à plusieurs reprises sur les curriculum vitae utilisés par les informaticiens nord-coréens.
« Chaque fois que nous éliminons une unité de piratage informatique nord-coréenne, je me la fais tatouer sur les pieds », a déclaré Barnhart.
Barnhart a déclaré que la Corée du Nord commençait à constituer sa main-d’œuvre cybernétique remarquablement tôt. Le régime peut identifier les enfants ayant des aptitudes pour les mathématiques, les sciences, la technologie et la résolution de problèmes et les orienter vers une formation spécialisée dès l’âge de sept ans.
« Pour un régime communiste, tout est un peu différent », a déclaré Barnhart. « Si vous avez l’air d’avoir une sorte de potentiel ou une sorte de potentiel plus tard, vous allez vous laisser entraîner dans ce pipeline. »
À l’université, certains travaillent déjà sur des technologies ayant des applications militaires, a déclaré Barnhart, notamment les drones et la technologie anti-drone. Les plus talentueux peuvent être orientés vers les unités d’élite de piratage informatique de la Corée du Nord, tandis que d’autres font partie de sa main-d’œuvre informatique tentaculaire à l’étranger.
Alors que les entreprises américaines parviennent à mieux repérer les candidats étrangers suspects, les agents nord-coréens recrutent de plus en plus de personnes aux États-Unis et dans d’autres pays pour devenir leurs visages lors d’entretiens d’embauche, héberger des ordinateurs portables dans des entreprises ou leur prêter leur identité.
Les agents nord-coréens utilisent désormais l’IA générative et des outils d’aide aux entretiens pour les aider à répondre aux questions lors des entretiens d’embauche en temps réel. Il a déclaré qu’ils utilisaient également des deepfakes et d’autres technologies d’IA à mesure que les entreprises devenaient plus aptes à identifier les candidats suspects.
« Ils utilisent souvent l’IA dans leurs entretiens, en utilisant cette IA générative pour les aider, en utilisant l’assistance de l’IA aux entretiens », a déclaré Barnhart.
La technologie permet de remédier à l’une des faiblesses qui rendaient auparavant le système plus facile à repérer.
Un candidat prétendant être né et élevé aux États-Unis peut avoir du mal à répondre à des questions élémentaires sur la ville où il est censé vivre, parler avec un accent inattendu ou donner l’impression de lire les réponses sur un autre écran.
Mais à mesure que les employeurs en apprennent davantage sur ces signes avant-coureurs, Barnhart affirme que les agents nord-coréens changent de tactique.
Les opérateurs nord-coréens travaillent de plus en plus avec des personnes dans des pays comme le Pakistan, l’Inde et le Nigeria, a déclaré Barnhart, ajoutant encore plus de niveaux entre le travailleur nord-coréen et l’entreprise ciblée.
Ils peuvent également exploiter des sous-traitants tiers, leur permettant potentiellement d’accéder au réseau d’une entreprise sans jamais passer directement par sa porte d’entrée.
« Dès que tout le monde a une piste sur eux, ils aiment changer », a déclaré Barnhart.
Ces projets peuvent s’appuyer en grande partie sur des personnes situées à des milliers de kilomètres de la Corée du Nord.
Souvent, les entreprises envoient un ordinateur portable de travail à un nouvel employé. Une adresse en Corée du Nord, en Russie ou en Chine, où se trouvent certains de ces travailleurs, déclencherait immédiatement un signal d’alarme. Pour donner l’impression que l’employé travaille réellement depuis les États-Unis, les agents nord-coréens recrutent des Américains pour recevoir et héberger les ordinateurs. Certains Américains hébergent des dizaines d’ordinateurs pour des dizaines d’entreprises. C’est ce qu’on appelle des « fermes d’ordinateurs portables ».
Le ministère de la Justice a poursuivi un nombre croissant d’Américains et d’autres facilitateurs pour avoir participé à de tels stratagèmes.
Dans certains cas, les participants aident sciemment les travailleurs étrangers à tromper les entreprises américaines. Dans d’autres, dit Barnhart, les gens peuvent d’abord être « trompés » en leur faisant croire qu’ils aident simplement un développeur étranger ou qu’ils gagnent facilement un revenu passif.
[…] La suite de l’article est à lire sur Fox News via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : Fox News — Lire l’article original
À propos de l'auteur
