États-Unis : Les agences gouvernementales s’inquiètent de la forte présence des Nord-Coréens dans les métiers indépendants de la cryptosphère

Pays entretenant des relations glaciales avec les États-Unis, la Corée du Nord fait l’objet d’un contrôle permanent de la part des agences américaines. Ces dernières viennent de lancer un avertissement à l’endroit des sociétés de la cryptosphère concernant l’identité des informaticiens qu’ils engagent directement en ligne. Il semblerait que les Nord-Coréens utilisent souvent des tactiques illicites et des identités volées pour cacher leur nationalité afin de figurer parmi ces travailleurs indépendants.

Les mises en garde des autorités américaines

Vendredi dernier, les départements américains de la Justice, de l’État et du Trésor ont publié un avis conjoint sur l’afflux des Nord-Coréens dans les métiers indépendants de la cryptosphère. Les autorités ont notamment exhorté les entreprises du secteur à faire preuve de diligence raisonnable au moment d’embaucher directement des informaticiens en ligne. En effet, le marché de l’emploi étant fortement décentralisé dans ce secteur, les Nord-Coréens ayant les capacités recherchées par ces entreprises arrivent à faire passer leur candidature en prenant soin de cacher leur identité.

Pour ce faire, ces derniers utilisent notamment des réseaux privés virtuels (VPN) afin d’acheter des adresses IP de pays tiers et des identités volées. Les autorités américaines se méfient donc de l’intérêt croissant de ces travailleurs pour la cryptosphère compte tenu des rapports sur l’implication de la Corée du Nord dans des piratages d’envergure. Elles estiment que ces travailleurs présentent une source de risques, notamment le vol de propriété intellectuelle, de données et de fonds pour la cryptosphère.

Comment identifier les candidatures provenant des Nord-Coréens

Les autorités américaines ont partagé dans leur avis quelques astuces pour identifier les travailleurs nord-coréens dans les candidatures reçues par la cryptosphère. Celle-ci est invitée à se méfier des incohérences dans l’orthographe du nom, la nationalité, le lieu de travail déclaré, les coordonnées, les antécédents scolaires et antécédents professionnels à travers les profils de ces derniers. Les autres signaux d’alerte concernent les demandes de paiement en cryptomonnaies ou par transferts d’argent vers des comptes bancaires basés en Chine.

Les entreprises de la cryptosphère ne devraient pas être insensibles aux avertissements et remarques qui leur ont été adressés. En effet, elles ont régulièrement été la cible de diverses attaques de ransomware menées par le célèbre groupe de pirates nord-coréens appelé Lazarus. Ce dernier s’est d’ailleurs illustré tout dernièrement en s’en prenant au Ronin Bridge du jeu crypto Axie Infinity. L’attaque qui a eu de graves répercussions sur l’écosystème du jeu leur a notamment permis de dérober plus de 600 millions de dollars de cryptomonnaies.

En tirant la sonnette d’alarme, les autorités américaines espèrent ainsi freiner l’insertion des Nord-Coréens dans les entreprises technologiques du pays. Il s’agit également d’une question de sécurité nationale à l’heure où l’espionnage informatique est devenu une arme redoutable dans la guerre que se livrent les plus grandes puissances mondiales.

Source : Cointelegraph