Les États-Unis s'emparent de l'infrastructure derrière la campagne de vol en RPDC Les autorités américaines ont amélioré l'opération « FaceStealer » de la Corée du Nord après 18 mois, impliquant l'infrastructure cloud utilisée dans une campagne de fabrication sociale liée à plus de 400 millions de dollars de vol de devises décentralisé. Le FBI affirme que les attaquants ont utilisé des comptes de messagerie approfondie, des comptes de messagerie piratés, de faux bugs de session et des « rêves de code malveillant » conçus pour cibler les travailleurs de la cryptographie, les administrateurs et les développeurs open source dans 58 pays. L’affaire met en évidence un mélange mature de la RPDC : fraude d’identité, mutation tardive et développement d’une approche allant au-delà du vol pur et simple de portefeuille. La cible qualifiée de npm et Shomari Rason montre que la campagne interfère également avec le risque de la chaîne d'approvisionnement logicielle, l'extension de l'impact du compromis personnel à l'exposition au niveau de l'écosystème. 🛰️ Sources ouvertes - récits fermés.

Les États-Unis s'emparent de l'infrastructure derrière la campagne de vol en RPDC Les autorités américaines ont amélioré l'opération « FaceStealer » de la Corée du Nord après 18 mois, impliquant l'infrastructure cloud utilisée dans une campagne de fabrication sociale liée à plus de 400 millions de dollars de vol de devises décentralisé. Le FBI affirme que les attaquants ont utilisé des comptes de messagerie approfondie, des comptes de messagerie piratés, de faux bugs de session et des « rêves de code malveillant » conçus pour cibler les travailleurs de la cryptographie, les administrateurs et les développeurs open source dans 58 pays. L’affaire met en évidence un mélange mature de la RPDC : fraude d’identité, mutation tardive et développement d’une approche allant au-delà du vol pur et simple de portefeuille. La cible qualifiée de npm et Shomari Rason montre que la campagne interfère également avec le risque de la chaîne d'approvisionnement logicielle, l'extension de l'impact du compromis personnel à l'exposition au niveau de l'écosystème. 🛰️ Sources ouvertes - récits fermés.