Le DOJ démantèle une arnaque nord-coréenne d’emplois dans la tech utilisant des identités américaines volées

Le département de la Justice des États-Unis a démantelé un stratagème nord-coréen qui utilisait des identités américaines volées pour infiltrer des emplois dans le secteur technologique et financer le régime de Kim.

Le Département de la Justice des États-Unis (DOJ) a révélé une opération significative dans laquelle des travailleurs nord-coréens ont utilisé des identités américaines volées pour obtenir des postes à distance dans le domaine technologique au sein d’entreprises américaines, comme l’a d’abord rapporté WIRED.

Dans leur annonce de lundi, les autorités ont révélé comment elles ont effectué des perquisitions dans 29 « fermes de portables » à travers 16 états, tout en saisissant 200 ordinateurs, ainsi que 21 sites web et 29 comptes financiers appartenant au stratagème.

Les travailleurs ont volé plus de 80 identités américaines pour obtenir des emplois dans plus de 100 entreprises, tout en envoyant tous leurs gains au gouvernement nord-coréen. Deux Américains, Kejia Wang et Zhenxing Wang, du New Jersey, sont accusés pour leur rôle dans la création de fausses identités et l’établissement de points d’accès à distance pour les usurpateurs. Seul Zhenxing Wang a été arrêté.

« Chaque fois que vous avez une ferme d’ordinateurs portables comme celle-ci, c’est le point faible de ces opérations. Les fermer dans autant d’États, c’est énorme », a déclaré Michael Barnhart, enquêteur chez la société de sécurité DTEX, comme rapporté par WIRED.

Les Wang ont obtenu des informations privées de plus de 700 Américains pour permettre aux Nord-Coréens de créer de fausses identités. Les identifiants volés provenaient de forums criminels opérant sur le dark web.

Barnhart a noté : « Ils ont un écurie de ces […] ils vont simplement se greffer [sur les violations de données] parce que c’est déjà là. »

Les faux travailleurs ont pénétré dans plusieurs entreprises à enjeux élevés lors de leurs opérations. WIRED a rapporté qu’un sous-traitant de la défense en Californie a subi une violation lorsque l’usurpateur a accédé à des données liées à l’IA qui relevaient de la réglementation sur l’exportation.

Des pirates informatiques nord-coréens ont volé plus de 900 000 $ à des entreprises de cryptomonnaie, dont 740 000 $ provenant d’une entreprise basée à Atlanta, selon ce qu’a rapporté le DOJ.

Bien que cette répression soit un coup dur pour l’opération, Barnhart met en garde : « Cela va fortement entamer ce qu’ils font. Mais comme nous nous adaptons, ils s’adaptent. »