{"id":442627,"date":"2026-02-11T19:38:00","date_gmt":"2026-02-11T19:38:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=442627"},"modified":"2026-02-11T14:22:44","modified_gmt":"2026-02-11T14:22:44","slug":"crypto-news-les-pirates-nord-coreens-deploient-de-faux-appels-zoom-pour-cibler-les-crypto-monnaies","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/fr\/2026\/02\/11\/crypto-news-les-pirates-nord-coreens-deploient-de-faux-appels-zoom-pour-cibler-les-crypto-monnaies\/","title":{"rendered":"Crypto News : Les pirates nord-cor\u00e9ens d\u00e9ploient de faux appels zoom pour cibler les crypto-monnaies"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Aper\u00e7u des principaux \u00e9l\u00e9ments<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Selon les derni\u00e8res nouvelles concernant les crypto-monnaies, l&#8217;organisation UNC1069, li\u00e9e \u00e0 la Cor\u00e9e du Nord, d\u00e9ploie de faux appels Zoom ciblant les entreprises de crypto-monnaies.<\/li>\n\n\n\n<li>Les pirates se font passer pour des investisseurs en capital-risque sur Telegram et organisent de fausses r\u00e9unions via Calendly.<\/li>\n\n\n\n<li>La campagne vise les startups Web3, les d\u00e9veloppeurs des institutions financi\u00e8res et les fonds de capital-risque.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Des informations sur les cryptomonnaies r\u00e9v\u00e8lent qu&#8217;un groupe li\u00e9 \u00e0 la Cor\u00e9e du Nord, UNC1069, a utilis\u00e9 de faux appels Zoom pour cibler des entreprises de <a href=\"https:\/\/themarketperiodical.com\/fr\/2026\/02\/09\/quattendre-du-marche-du-bitcoin-et-des-crypto-monnaies-avec-les-donnees-de-lipc-et-de-lemploi-aux-etats-unis-cette-semaine\/\">cryptomonnaies<\/a>. Les attaquants visaient \u00e0 voler des donn\u00e9es sensibles lors de ces r\u00e9unions. Les chercheurs Ross Inman et Adrian Hernandez de Google Mandiant ont confirm\u00e9 cette activit\u00e9.  <\/p>\n\n<p class=\"wp-block-paragraph\">La campagne s&#8217;appuie sur l&#8217;ing\u00e9nierie sociale via des comptes Telegram compromis, de fausses r\u00e9unions vid\u00e9o et du contenu g\u00e9n\u00e9r\u00e9 par l&#8217;IA pour tromper les victimes.<\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 est actif depuis au moins avril 2018. Le groupe a men\u00e9 des campagnes d&#8217;ing\u00e9nierie sociale \u00e0 des fins financi\u00e8res. Ils utilisaient de fausses invitations \u00e0 des r\u00e9unions et se faisaient passer pour des investisseurs d&#8217;entreprises r\u00e9put\u00e9es.  <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;acteur de la menace est \u00e9galement suivi sous les noms de CryptoCore et MASAN par l&#8217;ensemble de la communaut\u00e9 de la cybers\u00e9curit\u00e9.<\/p>\n\n<h2 class=\"wp-block-heading\">Crypto News : Les pirates nord-cor\u00e9ens d\u00e9ploient sept familles de logiciels malveillants<\/h2>\n\n<p class=\"wp-block-paragraph\">La derni\u00e8re intrusion document\u00e9e par la division de renseignement sur les menaces de Google montre que UNC1069 a d\u00e9ploy\u00e9 sept familles de logiciels malveillants en une seule attaque.<\/p>\n\n<p class=\"wp-block-paragraph\">La campagne comprend plusieurs nouvelles variantes de logiciels malveillants, telles que SILENCELIFT, DEEPBREATH et CHROMEPUSH, ainsi que des outils connus.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Threat Intelligence Group de Google a rapport\u00e9 en novembre 2025 que l&#8217;UNC1069 utilisait des outils d&#8217;IA g\u00e9n\u00e9rative tels que Gemini pour cr\u00e9er du mat\u00e9riel de leurre. Le groupe a adapt\u00e9 ce contenu aux th\u00e8mes des crypto-monnaies. Les chercheurs ont \u00e9tabli un lien entre cette tactique et ses campagnes d&#8217;ing\u00e9nierie sociale plus larges.  <\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 a tent\u00e9 d&#8217;utiliser l&#8217;IA \u00e0 mauvais escient pour cr\u00e9er un code permettant de voler de la crypto-monnaie. Le groupe a \u00e9galement utilis\u00e9 de fausses images et de fausses vid\u00e9os pour imiter des personnes du secteur de la cryptographie. <\/p>\n\n<figure class=\"wp-block-image\"><img loading=\"lazy\" decoding=\"async\" width=\"1667\" height=\"1528\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1.png\" alt=\"Flux de travail op&#xE9;rationnel des pirates informatiques | Source : Mandiant\" class=\"wp-image-442591\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1.png 1667w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-300x275.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1024x939.png 1024w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-768x704.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1536x1408.png 1536w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-150x137.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-696x638.png 696w, https:\/\/themarketperiodical.com\/app\/uploads\/2026\/02\/522bed772ca635df4e0d87b04750e5f99881688aa89b0ee1b8d1fe451aadddbc-1-1068x979.png 1068w\" sizes=\"auto, (max-width: 1667px) 100vw, 1667px\" \/><figcaption class=\"wp-element-caption\">Flux de travail op\u00e9rationnel des pirates informatiques | Source : Mandiant<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Depuis au moins 2023, UNC1069 a d\u00e9laiss\u00e9 les techniques de spear-phishing et le ciblage financier traditionnel pour se tourner vers l&#8217;industrie du Web3.<\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;acteur de la menace se concentre d\u00e9sormais sur les bourses centralis\u00e9es, les d\u00e9veloppeurs de logiciels dans les institutions financi\u00e8res, les entreprises de haute technologie et les individus dans les fonds de capital-risque.<\/p>\n\n<p class=\"wp-block-paragraph\">Les derni\u00e8res nouvelles sur les cryptomonnaies montrent que l&#8217;attaque commence lorsque les victimes sont approch\u00e9es via Telegram par des acteurs de la menace se faisant passer pour des investisseurs en capital-risque.<\/p>\n\n<p class=\"wp-block-paragraph\">Dans certains cas, les attaquants utilisent des comptes compromis d&#8217;entrepreneurs l\u00e9gitimes et de fondateurs de startups. Une fois le contact \u00e9tabli, l&#8217;auteur de la menace utilise Calendly pour planifier une r\u00e9union de 30 minutes avec la cible. <\/p>\n\n<h2 class=\"wp-block-heading\">Les faux appels vid\u00e9o cr\u00e9ent l&#8217;illusion de r\u00e9unions l\u00e9gitimes<\/h2>\n\n<p class=\"wp-block-paragraph\">Le lien de rencontre redirige les victimes vers un faux site web se faisant passer pour Zoom. Des rapports de crypto-monnaies montrent que UNC1069 a partag\u00e9 des liens de r\u00e9union directement via Telegram. Le groupe a utilis\u00e9 la fonction de lien hypertexte de la plateforme pour d\u00e9guiser les URL de phishing.  <\/p>\n\n<p class=\"wp-block-paragraph\">Ils ont souvent utilis\u00e9 la fonction de lien hypertexte de la plateforme pour d\u00e9guiser les URL de phishing. Cette tactique rendait les liens malveillants plus difficiles \u00e0 d\u00e9tecter au premier coup d&#8217;\u0153il. <\/p>\n\n<p class=\"wp-block-paragraph\">Lorsque la victime clique sur le lien, elle se voit pr\u00e9senter une fausse interface d&#8217;appel vid\u00e9o qui refl\u00e8te Zoom. L&#8217;interface l&#8217;invite \u00e0 activer sa cam\u00e9ra et \u00e0 entrer son nom. Une fois que la cible a rejoint la r\u00e9union, elle voit un \u00e9cran ressemblant \u00e0 une v\u00e9ritable r\u00e9union Zoom.  <\/p>\n\n<p class=\"wp-block-paragraph\">Les vid\u00e9os affich\u00e9es sont soit des deepfakes, soit des enregistrements r\u00e9els captur\u00e9s aupr\u00e8s d&#8217;autres victimes qui ont \u00e9t\u00e9 victimes du m\u00eame stratag\u00e8me. Kaspersky suit la m\u00eame campagne sous le nom de GhostCall, qui a \u00e9t\u00e9 document\u00e9e en octobre 2025. <\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Les images de leur webcam ont \u00e9t\u00e9 enregistr\u00e9es \u00e0 leur insu, puis t\u00e9l\u00e9charg\u00e9es sur une infrastructure contr\u00f4l\u00e9e par l&#8217;attaquant et r\u00e9utilis\u00e9es pour tromper d&#8217;autres victimes, en leur faisant croire qu&#8217;elles participaient \u00e0 un v\u00e9ritable appel en direct&#8221;, note Kaspersky.<\/p>\n\n<h2 class=\"wp-block-heading\">Les commandes ClickFix d\u00e9clenchent le d\u00e9ploiement de logiciels malveillants en plusieurs \u00e9tapes<\/h2>\n\n<p class=\"wp-block-paragraph\">L&#8217;attaque progresse lorsque la victime voit appara\u00eetre un message d&#8217;erreur concernant un pr\u00e9tendu probl\u00e8me audio. Elle est alors invit\u00e9e \u00e0 t\u00e9l\u00e9charger et \u00e0 ex\u00e9cuter une commande de d\u00e9pannage de type ClickFix pour r\u00e9soudre le probl\u00e8me. <\/p>\n\n<p class=\"wp-block-paragraph\">Sur macOS, les commandes d\u00e9livrent un AppleScript qui d\u00e9pose un binaire Mach-O malveillant sur le syst\u00e8me.<\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;ex\u00e9cutable C++ malveillant recueille des informations sur le syst\u00e8me et distribue un t\u00e9l\u00e9chargeur bas\u00e9 sur Go dont le nom de code est HYPERCALL.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce t\u00e9l\u00e9chargeur fournit des charges utiles suppl\u00e9mentaires, notamment un composant de porte d\u00e9rob\u00e9e Golang qui permet d&#8217;acc\u00e9der au clavier du syst\u00e8me compromis.<\/p>\n\n<h2 class=\"wp-block-heading\">Les outils de vol de donn\u00e9es ciblent les portefeuilles de crypto-monnaies et les informations d&#8217;identification<\/h2>\n\n<p class=\"wp-block-paragraph\">DEEPBREATH manipule la base de donn\u00e9es Transparence, Consentement et Contr\u00f4le de macOS pour acc\u00e9der au syst\u00e8me de fichiers.<\/p>\n\n<p class=\"wp-block-paragraph\">Le logiciel malveillant vole les informations d&#8217;identification du trousseau iCloud et les donn\u00e9es de Google Chrome, Brave, Microsoft Edge, Telegram et l&#8217;application Apple Notes.<\/p>\n\n<p class=\"wp-block-paragraph\">CHROMEPUSH agit comme un voleur de donn\u00e9es et est d\u00e9ploy\u00e9 comme une extension de navigateur pour les navigateurs Google Chrome et Brave.<\/p>\n\n<p class=\"wp-block-paragraph\">Le logiciel malveillant agit comme un outil permettant de modifier Google Docs hors ligne. Il enregistre les frappes au clavier, observe les saisies de nom d&#8217;utilisateur et de mot de passe et extrait les cookies du navigateur. <\/p>\n\n<p class=\"wp-block-paragraph\">&#8220;Le volume d&#8217;outils d\u00e9ploy\u00e9s sur un seul h\u00f4te indique un effort tr\u00e8s d\u00e9termin\u00e9 pour collecter des informations d&#8217;identification, des donn\u00e9es de navigation et des jetons de session afin de faciliter le vol financier&#8221;, a d\u00e9clar\u00e9 Mandiant.<\/p>\n\n<p class=\"wp-block-paragraph\">UNC1069 cible g\u00e9n\u00e9ralement les startups de crypto-monnaies, les d\u00e9veloppeurs de logiciels et les soci\u00e9t\u00e9s de capital-risque. Cependant, ces nouvelles cryptographiques r\u00e9v\u00e8lent que l&#8217;acteur de la menace a \u00e9tendu ses capacit\u00e9s techniques. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aper\u00e7u des principaux \u00e9l\u00e9ments Des informations sur les cryptomonnaies r\u00e9v\u00e8lent qu&#8217;un groupe li\u00e9 \u00e0 la Cor\u00e9e du Nord, UNC1069, a utilis\u00e9 de faux appels Zoom pour cibler des entreprises de cryptomonnaies. Les attaquants visaient \u00e0 voler des donn\u00e9es sensibles lors de ces r\u00e9unions. Les chercheurs Ross Inman et Adrian Hernandez de Google Mandiant ont confirm\u00e9 \u2026<\/p>\n","protected":false},"author":57,"featured_media":442611,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3162,3218,3177,77,3240,78],"tags":[4922,4097,3986,5143,6486],"class_list":["post-442627","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analyse","category-analyse-des-crypto-monnaies","category-crypto-fr","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies-fr","category-nouvelles-sur-les-cryptomonnaies","tag-altcoins-fr","tag-escroqueries-sur-les-cryptomonnaies","tag-marche","tag-marches-des-crypto-monnaies","tag-nouvelles"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/442627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/57"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=442627"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/442627\/revisions"}],"predecessor-version":[{"id":442628,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/442627\/revisions\/442628"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/442611"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=442627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=442627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=442627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}