https://cyberveille.ch/tags/astrill-vpn/ Recent content in Astrill VPN on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 22 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-22-infrastructure-de-faux-travailleurs-it-nord-coreens-exposee-via-analyse-reseau-et-vpn/ Wed, 22 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-22-infrastructure-de-faux-travailleurs-it-nord-coreens-exposee-via-analyse-reseau-et-vpn/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 22 avril 2026 par <strong>Team Cymru</strong>, ce rapport fait suite à une divulgation du chercheur en sécurité crypto <strong>ZachXBT</strong>, qui a identifié le domaine <strong>luckyguys[.]site</strong> comme lié à des paiements associés à des <strong>faux travailleurs IT nord-coréens (DPRK)</strong>. L&rsquo;analyse porte sur 30 jours d&rsquo;activité réseau autour de cette infrastructure.</p> <h2 id="-infrastructure-identifiée">🌐 Infrastructure identifiée</h2> <ul> <li>Le domaine <code>luckyguys[.]site</code> résolvait vers l&rsquo;IP <strong>163.245.219[.]19</strong> au moment de l&rsquo;analyse</li> <li>Une seconde IP, <strong>216.158.225[.]144</strong>, a été découverte via l&rsquo;analyse de certificats X509 portant le même nom de domaine</li> <li>Les deux IPs ont montré une <strong>chute brutale de trafic après le 8 avril</strong>, date de l&rsquo;exposition publique par ZachXBT, cohérente avec l&rsquo;abandon rapide d&rsquo;infrastructure post-attribution</li> </ul> <h2 id="-patterns-vpn-observés">🔒 Patterns VPN observés</h2> <p>Les connexions VPN vers l&rsquo;IP identifiée se répartissent ainsi :</p>