Lazarus Group

📰 Source : Reuters, publié le 3 novembre 2026. Binance a publié un rapport de sécurité détaillant le déroulement d’une attaque multi-étapes ayant abouti au vol record de 6,3 milliards de dollars en cryptomonnaies le 29 octobre 2026. 🎯 Vecteurs d’accès initiaux : Juin 2026 : Un ingénieur de l’équipe wallet télécharge un outil légitime dont une version malveillante avait été placée dans une publicité en ligne (malvertising), apparaissant en tête des résultats de recherche. Septembre 2026 : Un second ingénieur logiciel télécharge un dépôt de code malveillant après avoir participé à un faux entretien d’embauche, incluant une réunion virtuelle avec le PDG d’une entreprise fictive. ⚙️ Déroulement de l’attaque : ...

🔍 Contexte Source : BleepingComputer, publié le 1er novembre 2026. Le FBI a émis une alerte officielle attribuant le vol massif de cryptomonnaies survenu sur la plateforme Binance le 29 octobre 2026 au groupe nord-coréen TraderTraitor, également connu sous les noms Lazarus Group, Jade Sleet et APT38. 💰 Incident Montant volé : environ 6,36 milliards de dollars en cryptomonnaies Vecteur initial : compromission du laptop d’un ingénieur DevOps de Binance Méthode : accès à un conteneur de service permettant de soumettre des transactions de retrait non autorisées Rapidité : la majorité des fonds transférés en moins de 20 minutes Blockchains concernées : dix blockchains différentes 🧩 Attribution et blanchiment L’attribution a été confirmée par le FBI, après que les sociétés de renseignement blockchain TRM Labs et Chainalysis avaient déjà lié l’attaque à TraderTraitor. Le FBI observe que les fonds volés sont principalement convertis en Ethereum (ETH), avec une anticipation de blanchiment via des plateformes DeFi et des services d’échange instantané de cryptomonnaies. ...

🌐 Contexte Publié le 22 octobre 2025 par la Multilateral Sanctions Monitoring Team (MSMT), ce rapport regroupe les contributions de onze États participants (Australie, Canada, France, Allemagne, Italie, Japon, Pays-Bas, Nouvelle-Zélande, République de Corée, Royaume-Uni, États-Unis) ainsi que de partenaires privés (Chainalysis, Mandiant, Palo Alto Networks, DTEX, Upwork, Sekoia.io). Il couvre la période janvier 2024 – septembre 2025. 💰 Vols de cryptomonnaies La RPDC a volé au moins 2,837 milliards USD en cryptomonnaies sur la période : ...

🏛️ Contexte Publié le 28 octobre 2026 par The Record Media, cet article rapporte une nouvelle vague de sanctions du Département du Trésor américain (OFAC) ciblant des individus et entités russes et nord-coréens impliqués dans le programme de travailleurs IT frauduleux de la Corée du Nord. 🎯 Individus sanctionnés Deux ressortissants russes sont mis en cause : Ilya Aleksandrovich Boykov : blanchiment d’environ 3,5 millions de dollars en cryptomonnaies depuis 2024 pour le compte de la société nord-coréenne Alis ; soutien logistique et financier à cette entité. Vitold Viktorovich Obertas : blanchiment d’au moins 3,5 millions de dollars en cryptomonnaies depuis janvier 2025 pour le compte d’Amnokgang, société écran nord-coréenne sanctionnée en mars. Plusieurs ressortissants nord-coréens sont également sanctionnés : ...

🌐 Contexte CYFIRMA publie le 24 octobre 2026 la version 3 d’un advisory évolutif (“early warning”) concernant une campagne offensive en cours, attribuée avec confiance modérée à un acteur étatique nord-coréen affilié à l’écosystème Lazarus Group (également suivi sous APT38, Hidden Cobra, ZINC / Diamond Sleet). La campagne cible des infrastructures PHP exposées sur Internet à l’échelle mondiale. 🎯 Vulnérabilités exploitées Deux CVE critiques sont au cœur de la campagne : ...

🔍 Contexte Source : BleepingComputer, publié le 5 octobre 2026. Dell a émis un avis de sécurité urgent invitant ses clients à appliquer immédiatement des correctifs pour plusieurs vulnérabilités affectant son outil Dell System Update (DSU), utilisé par les administrateurs IT pour déployer des mises à jour BIOS, firmware et logiciels sur des infrastructures PowerEdge sous Linux et Windows. 🚨 Vulnérabilités critiques corrigées Dell System Update (DSU) CVE-2026-86360 (critique) : Path traversal permettant à un attaquant non authentifié avec accès distant d’exécuter du code arbitraire avec privilèges root et d’accéder au système de fichiers. CVE-2026-63697 et CVE-2026-71168 (élevées) : Exploitation distante menant à une exécution de code à distance (RCE). CVE-2026-86361 et CVE-2026-86362 (élevées) : Exploitation permettant une élévation de privilèges. Container Storage Modules (CSM) CVE-2026-63688 et CVE-2026-63692 : Deux vulnérabilités de sévérité maximale nécessitant un correctif immédiat. 🛠️ Correctif disponible Dell recommande la mise à jour vers Dell System Update (DSU) version 2.3.0.0 ou ultérieure. ...

🗓️ Contexte Publié le 17 septembre 2026 sur le blog officiel de Rust (rust-lang.org), cet article émane de l’équipe crates.io et du groupe de travail sécurité. Il alerte sur une campagne active ciblant des membres prominents de la communauté Rust et des propriétaires de crates populaires. 🎯 Nature de l’attaque Les attaquants utilisent des appels vidéo frauduleux comme vecteur d’infection, en se présentant sous des prétextes légitimes (offre d’emploi, projet, opportunité contractuelle). Deux techniques sont employées : ...

🌐 Contexte Publié le 14 septembre 2026 sur le blog de Barracuda Networks par Christine Barry, cet article analyse en profondeur la menace des faux travailleurs nord-coréens, opération attribuée au groupe Famous Chollima (également suivi sous les noms UNC5267 par Mandiant/Google, Jasper Sleet par Microsoft, et associé à Wagemole). 🎭 Mécanisme d’attaque Contrairement aux cyberattaques classiques, Famous Chollima ne compromet pas de systèmes via des vulnérabilités ou des credentials volés. Le groupe obtient un accès légitime en se faisant embaucher sous de fausses identités dans des entreprises cibles : ...

🌐 Contexte Publié le 7 septembre 2026 par Kudelski Security en partenariat avec Sekoia (équipe TDR), cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l’architecture institutionnelle, les clusters APT, les programmes de travailleurs IT frauduleux et l’écosystème de soutien. 🏛️ Architecture institutionnelle Les opérations cyber nord-coréennes sont pilotées par trois institutions principales : GRIB (ex-RGB / Bureau général de reconnaissance) : principale agence de renseignement étranger, commandant les unités cyber offensives les plus capables, désigné KPA Unité 586 NIA (ex-MSS / Agence nationale de renseignement) : anciennement Ministère de la Sécurité d’État, renommé en juin 2026, chargé du contre-espionnage et des opérations contre les dissidents KWP (Parti des travailleurs coréens) : fixe les orientations politiques qui dictent les priorités cyber Les réorganisations fréquentes sont décrites comme un mécanisme de contrôle délibéré maintenant la compétition entre agences pour la faveur de Kim Jong-un. ...

📋 Source et contexte L’Office fédéral de la cybersécurité (OFCS) suisse a publié le 24 août 2026 son rapport semestriel couvrant la période janvier–juin 2026. Ce rapport s’appuie sur 27 128 signalements volontaires et 200 annonces obligatoires (en vigueur depuis le 1er avril 2025 pour les exploitants d’infrastructures critiques). 🎯 Panorama des cybermenaces en Suisse Les secteurs les plus touchés par les signalements obligatoires sont le secteur public (19,4 %) et l’informatique/télécommunications (18,6 %). Les types d’incidents les plus fréquents : ...