Travailleurs IT nord-coréens : infiltration des institutions financières via proxies et usurpation d'identité
🌐 Contexte Rapport de threat intelligence publié le 19 octobre 2026 par Silent Push, basé sur des recherches menées entre janvier et septembre 2026. Il documente un schéma actif de travailleurs IT nord-coréens infiltrant des institutions financières via des proxies humains recrutés sur Discord. 🎯 Schéma opérationnel Un acteur identifié sous le pseudonyme “Tec Guru” (compte Discord tecguru113, Telegram @tecguru0618) recrute des citoyens américains, européens et latino-américains pour agir comme proxies dans des candidatures à des emplois à distance. Le proxy conserve 35% du salaire et transfère les 65% restants au travailleur nord-coréen via cryptomonnaies, virements bancaires ou processeurs de paiement tiers. ...