Points Clés
Un nouveau rapport détaille une campagne d'espionnage cybernétique sophistiquée menée par un groupe de piratage nord-coréen soutenu par l'État, ciblant les secteurs des actifs numériques et de l'intelligence artificielle. L'attaque utilise des tactiques d'ingénierie sociale trompeuses pour compromettre des cibles de grande valeur, représentant une menace directe pour la propriété intellectuelle et les fonds séquestrés.
- Un groupe nord-coréen, PurpleBravo, a lancé la campagne « Entretien Contagieux » ciblant plus de 3 100 adresses IP.
- Les attaquants se sont fait passer pour des recruteurs afin de tromper les candidats à l'emploi et de les inciter à installer des chevaux de Troie d'accès à distance sur leurs systèmes.
- Au moins 20 organisations dans les domaines de l'IA, de la cryptographie et de la finance sont confirmées comme victimes, ce qui accroît les risques de sécurité à l'échelle du secteur.
