Les attaquants se font passer pour des recruteurs de soci\u00e9t\u00e9s de crypto-monnaies bien connues comme Coinbase, Uniswap et Robinhood. Ils contactent les victimes potentielles par le biais de plateformes d’emploi et d’e-mails, en leur proposant de faux postes pour les attirer. Apr\u00e8s quelques \u00e9changes de base, les “recruteurs” envoient des liens vers de faux tests de comp\u00e9tences h\u00e9berg\u00e9s sur des sites web qui semblent l\u00e9gitimes. <\/p>\n\n
Une fois que le candidat a pass\u00e9 le test, les pirates lui demandent d’activer sa webcam et son microphone pour un pr\u00e9tendu entretien vid\u00e9o. C’est l\u00e0 que les choses deviennent dangereuses. Les pirates disent aux victimes qu’elles doivent installer une mise \u00e0 jour du pilote vid\u00e9o pour que l’entretien fonctionne correctement. Mais ce qu’ils t\u00e9l\u00e9chargent en r\u00e9alit\u00e9, c’est PylangGhost, un cheval de Troie d’acc\u00e8s \u00e0 distance bas\u00e9 sur Python. <\/p>\n\n
Le logiciel malveillant donne aux pirates le contr\u00f4le total de la machine infect\u00e9e. Il peut voler des fichiers, suivre l’activit\u00e9 et renvoyer les informations de connexion aux serveurs de commande des attaquants. Mots de passe, cl\u00e9s de portefeuille, cookies. Tout est \u00e0 prendre. <\/p>\n\n
Face \u00e0 l’augmentation des menaces de ce type, de plus en plus de personnes commencent \u00e0 utiliser les meilleurs portefeuilles de crypto-monnaies d\u00e9centralis\u00e9s<\/a> pour stocker leurs actifs hors ligne ou dans des syst\u00e8mes non conservateurs. Ces portefeuilles permettent aux utilisateurs de contr\u00f4ler totalement leurs cl\u00e9s, ce qui les met \u00e0 l’abri des violations \u00e0 distance comme celle-ci. <\/p>\n\n Le groupe de pirates informatiques \u00e0 l’origine de cette campagne porte le nom de “Famous Chollima”, bien qu’il soit \u00e9galement connu dans les milieux de la cybercriminalit\u00e9 sous le nom de “Wagemole”. Il a des liens avec d’autres cyber-groupes nord-cor\u00e9ens comme Lazarus, qui a une longue histoire de ciblage de projets cryptographiques et de vol d’actifs num\u00e9riques, comme l’attaque contre Sony Pictures<\/a> en 2014. <\/p>\n\n Cisco Talos, une soci\u00e9t\u00e9 de recherche en s\u00e9curit\u00e9 de premier plan, a \u00e9t\u00e9 la premi\u00e8re \u00e0 identifier PylangGhost. Selon son rapport, ce logiciel malveillant est un cousin du pr\u00e9c\u00e9dent cheval de Troie GolangGhost. Alors que GolangGhost s’attaquait principalement aux syst\u00e8mes macOS, cette nouvelle version cible les machines Windows. <\/p>\n\n Les outils et les m\u00e9thodes peuvent \u00e9voluer, mais l’approche n’est pas nouvelle. Des acteurs nord-cor\u00e9ens ont d\u00e9j\u00e0 utilis\u00e9 de faux emplois et de fausses entreprises pour implanter des logiciels malveillants. Fin 2024, les autorit\u00e9s am\u00e9ricaines ont saisi un domaine li\u00e9 \u00e0 une entreprise fictive, BlockNovas LLC, qui \u00e9tait utilis\u00e9e dans un type d’attaque similaire. Cette affaire impliquait \u00e9galement de faux entretiens, des courriels d’hame\u00e7onnage et des documents contenant des logiciels malveillants. <\/p>\n\n Le logiciel malveillant ne se contente pas de s’attaquer aux donn\u00e9es du navigateur. Il peut effectuer des captures d’\u00e9cran, g\u00e9rer des fichiers, recueillir des informations sur le syst\u00e8me et conserver un acc\u00e8s \u00e0 long terme \u00e0 l’appareil de la victime. Selon les chercheurs, cela permet aux attaquants non seulement de voler de l’argent, mais aussi de recueillir des informations sur les entreprises de cryptographie et leur fonctionnement interne. <\/p>\n\n Les escrocs pourraient utiliser ces informations lors d’attaques futures ou pour aider \u00e0 placer d’autres faux candidats dans de vraies entreprises. En fait, en mai, la bourse de cryptomonnaies Kraken a d\u00e9clar\u00e9 avoir surpris un agent nord-cor\u00e9en qui postulait \u00e0 un emploi dans le secteur de la technologie. L’agent a \u00e9chou\u00e9 aux contr\u00f4les d’identit\u00e9 lors du processus d’embauche, mais l’affaire a montr\u00e9 jusqu’o\u00f9 ces campagnes peuvent aller. <\/p>\n\nNouveau nom, vieilles ficelles<\/strong><\/h2>\n\n
Le champ d’application ne cesse de s’\u00e9tendre<\/strong><\/h2>\n\n
![\"pirate](\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/06\/image-258-1024x768.png\")