Le FBI affirme que la Core du Nord a orchestr pendant des annes un stratagme informatique qui a permis de tromper de nombreuses entreprises en faisant travailler des informaticiens distance dans des socits bases aux tats-Unis. Les salaires des informaticiens ont ensuite t envoys la Core du Nord pour financer son programme de missiles balistiques.
Associated Press rapporte que des informaticiens ont russi tromper des entreprises amricaines par divers moyens. Les informaticiens dploys par la Core du Nord sont envoys sur des continents comme la Chine et la Russie, o ils passent des contrats avec des entreprises amricaines pour travailler distance.
Selon Jay Greenberg, agent spcial en charge du bureau du FBI St. Louis, les travailleurs ont utilis de nombreux moyens pour donner l’impression de travailler aux tats-Unis, notamment en payant des Amricains pour qu’ils utilisent les connexions Wi-Fi de leur domicile.
Le stratagme informatique de la Core du Nord a permis de gnrer des millions de dollars par an pour le compte d’entits dsignes, telles que le ministre nord-coren de la Dfense et d’autres, en utilisant des comptes pseudonymes de courrier lectronique, de mdias sociaux, de plateformes de paiement et de sites d’emploi en ligne, ainsi que de faux sites web et des ordinateurs mandataires situs aux tats-Unis et ailleurs.
En plus de gnrer des millions de dollars pour le programme d’armement de la Core du Nord, le systme a galement infiltr les rseaux informatiques d’employeurs inconnus pour voler des informations et en conserver l’accs en vue de futures activits de piratage et d’extorsion.
Indicateurs potentiels des informaticiens nord-corens
Le ministre de la Justice a publi une liste complte d’indicateurs supplmentaires pour aider protger les entreprises technologiques amricaines contre l’emploi de ces travailleurs.
La liste indique que le travailleur est incapable ou refuse de se prsenter devant une camra, de mener des entretiens vido ou d’organiser des runions vido. Une inquitude injustifie ou le refus de se soumettre des tests de dpistage de drogues ou des runions en personne.
Les informaticiens dploys par la Core du Nord peuvent galement montrer des signes de tricherie lors d’examens de codage ou lorsqu’ils remplissent des questionnaires d’embauche et des questions d’entretien. Leurs mdias sociaux et autres comptes en ligne ne correspondent pas au CV soumis par la personne employe, plusieurs profils en ligne avec diffrentes images pour la mme personne, ou des profils en ligne sans photo.
Des adresses personnelles incohrentes, des demandes rptes de paiement anticip, une formation inscrite dans des universits chinoises, japonaises et singapouriennes, ainsi que d’autres facteurs sont galement mentionns comme indicateurs possibles du fait que l’individu est un travailleur informatique dploy par la Core du Nord.
Les autorits du FBI ont affirm que la prvalence de ce stratagme informatique est si courante que les entreprises doivent redoubler de prudence lorsqu’elles recrutent. Associated Press rapporte que d’autres entreprises amricaines pourraient galement avoir travaill avec des Nord-Corens et d’autres pays.
Mesures prises par les tats-Unis et le FBI pour lutter contre ce stratagme
L’action autorise par le tribunal et rendue publique le mercredi 18 octobre indique que le ministre de la Justice a ordonn une saisie. Il prcise qu’une enqute en cours permettra de saisir 1,5 million de dollars et 17 noms de domaine.
Le procureur gnral adjoint Matthew G. Olsen, de la division de la scurit nationale du ministre de la Justice, explique que cette mesure vise protger les entreprises amricaines « contre l’infiltration de codes informatiques nord-corens et faire en sorte que les entreprises amricaines ne soient pas utilises pour financer le programme d’armement de ce rgime« .
Les tats-Unis ont galement collabor avec la Core du Sud pour partager des informations sur les menaces concernant le systme informatique de la Core du Nord, ainsi que pour traiter des initiatives visant renforcer les partenariats public-priv.
La section cyberntique de la division de la scurit nationale du bureau du procureur du district oriental du Missouri examine cette situation. L’enqute a t mene par le bureau local du FBI St. Louis, avec l’aide de la division cyberntique du FBI.
Source : Associated Press
Et vous ?
Quel est votre avis sur le sujet ?
Voir aussi