https://cyberveille.ch/tags/north-korean-it-workers/ Recent content in North Korean IT Workers on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-travailleurs-it-nord-coreens-infiltration-des-institutions-financieres-via-proxies-et-usurpation-d-identite/ Thu, 05 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-05-travailleurs-it-nord-coreens-infiltration-des-institutions-financieres-via-proxies-et-usurpation-d-identite/ <h2 id="-contexte">🌐 Contexte</h2> <p>Rapport de threat intelligence publié le 19 octobre 2026 par Silent Push, basé sur des recherches menées entre janvier et septembre 2026. Il documente un schéma actif de travailleurs IT nord-coréens infiltrant des institutions financières via des proxies humains recrutés sur Discord.</p> <h2 id="-schéma-opérationnel">🎯 Schéma opérationnel</h2> <p>Un acteur identifié sous le pseudonyme <strong>&ldquo;Tec Guru&rdquo;</strong> (compte Discord <code>tecguru113</code>, Telegram <code>@tecguru0618</code>) recrute des citoyens américains, européens et latino-américains pour agir comme <strong>proxies dans des candidatures à des emplois à distance</strong>. Le proxy conserve <strong>35% du salaire</strong> et transfère les <strong>65% restants</strong> au travailleur nord-coréen via cryptomonnaies, virements bancaires ou processeurs de paiement tiers.</p>