https://cyberveille.ch/tags/ta408/ Recent content in TA408 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-cartographie-complete-des-capacites-cyber-de-la-coree-du-nord-institutions-apts-et-travailleurs-it/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-cartographie-complete-des-capacites-cyber-de-la-coree-du-nord-institutions-apts-et-travailleurs-it/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié le 7 septembre 2026 par Kudelski Security en partenariat avec Sekoia (équipe TDR), cet article de recherche constitue une analyse stratégique et technique approfondie des capacités cyber offensives de la République Populaire Démocratique de Corée (RPDC). Il couvre l&rsquo;architecture institutionnelle, les clusters APT, les programmes de travailleurs IT frauduleux et l&rsquo;écosystème de soutien.</p> <h2 id="-architecture-institutionnelle">🏛️ Architecture institutionnelle</h2> <p>Les opérations cyber nord-coréennes sont pilotées par trois institutions principales :</p> <ul> <li><strong>GRIB (ex-RGB / Bureau général de reconnaissance)</strong> : principale agence de renseignement étranger, commandant les unités cyber offensives les plus capables, désigné KPA Unité 586</li> <li><strong>NIA (ex-MSS / Agence nationale de renseignement)</strong> : anciennement Ministère de la Sécurité d&rsquo;État, renommé en juin 2026, chargé du contre-espionnage et des opérations contre les dissidents</li> <li><strong>KWP (Parti des travailleurs coréens)</strong> : fixe les orientations politiques qui dictent les priorités cyber</li> </ul> <p>Les réorganisations fréquentes sont décrites comme un mécanisme de contrôle délibéré maintenant la compétition entre agences pour la faveur de Kim Jong-un.</p>