Corée Du Nord

🌐 Contexte Rapport de threat intelligence publié le 19 octobre 2026 par Silent Push, basé sur des recherches menées entre janvier et septembre 2026. Il documente un schéma actif de travailleurs IT nord-coréens infiltrant des institutions financières via des proxies humains recrutés sur Discord. 🎯 Schéma opérationnel Un acteur identifié sous le pseudonyme “Tec Guru” (compte Discord tecguru113, Telegram @tecguru0618) recrute des citoyens américains, européens et latino-américains pour agir comme proxies dans des candidatures à des emplois à distance. Le proxy conserve 35% du salaire et transfère les 65% restants au travailleur nord-coréen via cryptomonnaies, virements bancaires ou processeurs de paiement tiers. ...

📰 Source : Reuters, publié le 3 novembre 2026. Binance a publié un rapport de sécurité détaillant le déroulement d’une attaque multi-étapes ayant abouti au vol record de 6,3 milliards de dollars en cryptomonnaies le 29 octobre 2026. 🎯 Vecteurs d’accès initiaux : Juin 2026 : Un ingénieur de l’équipe wallet télécharge un outil légitime dont une version malveillante avait été placée dans une publicité en ligne (malvertising), apparaissant en tête des résultats de recherche. Septembre 2026 : Un second ingénieur logiciel télécharge un dépôt de code malveillant après avoir participé à un faux entretien d’embauche, incluant une réunion virtuelle avec le PDG d’une entreprise fictive. ⚙️ Déroulement de l’attaque : ...

🏛️ Contexte Le 31 octobre 2026, le FBI publie une alerte officielle sur son site gouvernemental (.gov) attribuant à la République Populaire Démocratique de Corée (Corée du Nord) le vol de plus de 6 milliards USD en actifs virtuels depuis la plateforme d’échange de cryptomonnaies Binance, survenu aux alentours du 29 octobre 2026. 🎯 Acteur de la menace Le FBI désigne cette activité malveillante sous le nom de campagne TraderTraitor, un cluster d’activité nord-coréen déjà connu pour cibler l’écosystème des cryptomonnaies. L’enquête est menée conjointement par le FBI, le USSS (United States Secret Service) et l’IRS-CI (Internal Revenue Service Criminal Investigation). ...

🔍 Contexte Source : BleepingComputer, publié le 1er novembre 2026. Le FBI a émis une alerte officielle attribuant le vol massif de cryptomonnaies survenu sur la plateforme Binance le 29 octobre 2026 au groupe nord-coréen TraderTraitor, également connu sous les noms Lazarus Group, Jade Sleet et APT38. 💰 Incident Montant volé : environ 6,36 milliards de dollars en cryptomonnaies Vecteur initial : compromission du laptop d’un ingénieur DevOps de Binance Méthode : accès à un conteneur de service permettant de soumettre des transactions de retrait non autorisées Rapidité : la majorité des fonds transférés en moins de 20 minutes Blockchains concernées : dix blockchains différentes 🧩 Attribution et blanchiment L’attribution a été confirmée par le FBI, après que les sociétés de renseignement blockchain TRM Labs et Chainalysis avaient déjà lié l’attaque à TraderTraitor. Le FBI observe que les fonds volés sont principalement convertis en Ethereum (ETH), avec une anticipation de blanchiment via des plateformes DeFi et des services d’échange instantané de cryptomonnaies. ...

🔍 Contexte Source : Chainalysis (blog officiel), publié le 30 octobre 2026. Cet article présente l’analyse forensique en temps réel du plus grand vol de cryptomonnaies de l’histoire, survenu le 29 octobre 2026 sur la plateforme Binance. 💥 Déroulement de l’attaque À partir de 16h20 ET le 29 octobre 2026, des fonds ont commencé à quitter les hot wallets de Binance sur plusieurs blockchains simultanément. Le montant total des transferts non autorisés s’élève à environ 6,4 milliards de dollars USD. ...

🏛️ Contexte Publié le 28 octobre 2026 par The Record Media, cet article rapporte une nouvelle vague de sanctions du Département du Trésor américain (OFAC) ciblant des individus et entités russes et nord-coréens impliqués dans le programme de travailleurs IT frauduleux de la Corée du Nord. 🎯 Individus sanctionnés Deux ressortissants russes sont mis en cause : Ilya Aleksandrovich Boykov : blanchiment d’environ 3,5 millions de dollars en cryptomonnaies depuis 2024 pour le compte de la société nord-coréenne Alis ; soutien logistique et financier à cette entité. Vitold Viktorovich Obertas : blanchiment d’au moins 3,5 millions de dollars en cryptomonnaies depuis janvier 2025 pour le compte d’Amnokgang, société écran nord-coréenne sanctionnée en mars. Plusieurs ressortissants nord-coréens sont également sanctionnés : ...

🔍 Contexte Article publié le 20 septembre 2026 sur le blog Synaptic Systems par Robin Dost. Il s’agit d’une mise à jour d’analyses antérieures (Nick Roy, janvier 2025) portant sur Hangro, le VPN et client mail d’État nord-coréen, utilisé par les représentants commerciaux nord-coréens à l’étranger (notamment en Chine). 🛠️ Produit analysé : Hangro Hangro est un client VPN dérivé de SoftEther (hardware ID NeoAdapter_VPN non modifié), embarquant également un client mail (Postfix/Dovecot) et un système de chat en temps réel. Il est distribué via le consulat nord-coréen à Shenyang à 350 USD par poste. Le titre de fenêtre est HangroVPN - 안개 (brouillard). ...

🌐 Contexte Publié le 18 septembre 2026 par un consortium d’agences gouvernementales (NPA, NCO Japon, FBI, DC3 USA, ASD/ACSC Australie, BND et BfV Allemagne), cet advisory conjoint expose les activités du groupe nord-coréen WaterPlum, également connu sous le nom de Contagious Interview. 🎯 Acteur et attribution WaterPlum est attribué à la Corée du Nord et opère sous le 313e Bureau général du Département de l’industrie des munitions, subordonné au Comité central du Parti des travailleurs de Corée. Le groupe combine des opérations de cyberattaques ciblant les professionnels IT et des activités de travailleurs IT nord-coréens infiltrant des entreprises légitimes. ...

🌐 Contexte Publié le 7 septembre 2026 par Kudelski Security en partenariat avec Sekoia (équipe TDR), cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l’architecture institutionnelle, les clusters APT, les programmes de travailleurs IT frauduleux et l’écosystème de soutien. 🏛️ Architecture institutionnelle Les opérations cyber nord-coréennes sont pilotées par trois institutions principales : GRIB (ex-RGB / Bureau général de reconnaissance) : principale agence de renseignement étranger, commandant les unités cyber offensives les plus capables, désigné KPA Unité 586 NIA (ex-MSS / Agence nationale de renseignement) : anciennement Ministère de la Sécurité d’État, renommé en juin 2026, chargé du contre-espionnage et des opérations contre les dissidents KWP (Parti des travailleurs coréens) : fixe les orientations politiques qui dictent les priorités cyber Les réorganisations fréquentes sont décrites comme un mécanisme de contrôle délibéré maintenant la compétition entre agences pour la faveur de Kim Jong-un. ...

📋 Source et contexte L’Office fédéral de la cybersécurité (OFCS) suisse a publié le 24 août 2026 son rapport semestriel couvrant la période janvier–juin 2026. Ce rapport s’appuie sur 27 128 signalements volontaires et 200 annonces obligatoires (en vigueur depuis le 1er avril 2025 pour les exploitants d’infrastructures critiques). 🎯 Panorama des cybermenaces en Suisse Les secteurs les plus touchés par les signalements obligatoires sont le secteur public (19,4 %) et l’informatique/télécommunications (18,6 %). Les types d’incidents les plus fréquents : ...