DPRK IT Workers

🗓️ Contexte Source : BleepingComputer, publié le 14 octobre 2026. L’article rapporte une opération conjointe du FBI et du Département de Justice américain (DoJ) visant le groupe de menace nord-coréen Famous Chollima (alias WageMole), spécialisé dans les schémas frauduleux de travailleurs IT à distance au profit du régime DPRK. 🎯 Opération « Lonestar Roundup » Entre le 21 et 25 septembre, le FBI a perquisitionné 40 résidences au Texas suspectées d’héberger des laptop farms — des sites où des facilitateurs hébergent des ordinateurs fournis par des employeurs, accessibles à distance par des opérateurs nord-coréens pour simuler une présence aux États-Unis. ...

🔍 Contexte Publié le 14 septembre 2026 par Silent Push sur leur blog officiel, cet article détaille une investigation menée par leurs analystes threat intelligence sur un schéma de recrutement frauduleux attribué avec un niveau de confiance modéré à élevé à des travailleurs IT nord-coréens (DPRK). 🎯 Découverte initiale Un collègue défenseur a repéré une fausse offre d’emploi IT diffusée sur le serveur Discord “Mouse Review” (dédié aux avis sur les souris informatiques). Le compte Discord “tecguru113” (ID : 1453753519436861505) est responsable de la diffusion de l’annonce. Le contact Telegram associé est @Tecguru0618, opérant sous le pseudonyme “Tec Guru”. ...

🔍 Contexte Publié le 22 avril 2026 par Team Cymru, ce rapport fait suite à une divulgation du chercheur en sécurité crypto ZachXBT, qui a identifié le domaine luckyguys[.]site comme lié à des paiements associés à des faux travailleurs IT nord-coréens (DPRK). L’analyse porte sur 30 jours d’activité réseau autour de cette infrastructure. 🌐 Infrastructure identifiée Le domaine luckyguys[.]site résolvait vers l’IP 163.245.219[.]19 au moment de l’analyse Une seconde IP, 216.158.225[.]144, a été découverte via l’analyse de certificats X509 portant le même nom de domaine Les deux IPs ont montré une chute brutale de trafic après le 8 avril, date de l’exposition publique par ZachXBT, cohérente avec l’abandon rapide d’infrastructure post-attribution 🔒 Patterns VPN observés Les connexions VPN vers l’IP identifiée se répartissent ainsi : ...