La pièce piégée de 800 millions de dollars des cryptomonnaies en Corée du Nord : Pourquoi les équipes de cryptomonnaies distantes utilisent-elles aujourd’hui des filtres extrêmes pour les entretiens

Le pipeline de fraude de 800 millions de dollars est désormais exposé à des risques liés à l’embauche de personnes.

Ce n’est plus simplement une rumeur informatique. Les sanctions américaines ont visé les réseaux de fraude informatique nord-coréens.Près de 800 millions de dollars ont été générés en 2024.Cette question a attiré l’attention après qu’un clip d’interview viral a demandé à un candidat de insulter Kim Jong Un. Or, ce cas précis n’est pas vraiment notable.N’a pas été confirmé officiellement.Ce qui a changé, c’est que les investigateurs décrivent maintenant un processus structuré utilisant des identités volées, des CV falsifiés et des mécanismes de proxy. Les cryptomonnaies sont explicitement mentionnées comme faisant partie du paysage de la menace en général.

Le débat est simple : certains considèrent que les tests de sélection extrêmes ne sont qu’un spectacle, tandis que d’autres voient en cela une véritable lacune dans les contrôles. Il semble plus probable que la menace soit délibérée et opérationnelle, et non spéculative.

Les enquêteurs affirment que certains agents ont obtenu accès à l’infrastructure liée aux cryptomonnaies grâce à des rôles distants. Cela explique pourquoi la prudence a augmenté après les rapports concernant…285 millions provenant du Drift ProtocolLes clés ont été volées. Dans le domaine de la cryptographie, une clé compromise peut permettre d’accéder directement aux fonds, aux clés ou aux outils utilisés pour l’exploitation des systèmes. Ainsi, un processus de sélection des clés faible peut rapidement devenir un risque financier.

Comment la menace se propage lors du recrutement à distance

L’attaque ne commence pas par un jour de zero. Elle commence par la recrutement.

Les autorités américaines affirment que cette opération est organisée de manière planifiée, et non opportuniste. Il semble que les facilitateurs participent activement à cette action.400 applications par jourSur LinkedIn, Indeed et Dice. L’enquête menée par Nisos montre également à quel point les travailleurs s’efforçaient d’appliquer ces méthodes.parfois jusqu’à 50 par jourPour les entreprises qui utilisent des méthodes de recrutement à distance peu traditionnelles, cette quantité est importante, car le processus est conçu pour être rapide.

Jo montre à quel point un opérateur peut facilement paraître normal.

Jo est le meilleur exemple de comportement professionnel. Il était professionnel, se levait tôt, travaillait six jours par semaine, et gérait trois emplois en même temps, tout en essayant constamment de trouver de nouveaux postes. Il restait visible pour les recruteurs et maintenait les échanges avec eux pendant les périodes de calme. Ce comportement correspond au modèle que les chercheurs ont décrit : ne pas se distinguer, mais rendre le processus de recrutement facile.

Pourquoi les cryptos sont-elles une cible de valeur élevée

Crypto est ciblé car l’accès à ce système possède une valeur monétaire immédiate. Les enquêteurs décrivent des agents qui tentent de pénétrer dans le système.Entreprises sur les marchés des cryptomonnaiesPour ces acteurs, une placement réussie peut signifier des tokens, des clés de déploiement, des droits d’utilisation des outils internes, plutôt que simplement des perturbations informatiques traditionnelles.

Lorsque les risques liés aux ressources humaines deviennent des risques de contrôle

Une fois entré, le problème ne concerne plus uniquement les ressources humaines, mais devient un problème de contrôle. Dans le cas de Jo, les enquêteurs ont remarqué une incohérence géographique lors d’une interview avec l’IA. Il a donc quitté rapidement l’écran lorsque on lui a demandé de partager son écran. Dans le domaine du cryptage, le même schéma peut entraîner…Vols de données, menaces cyber et responsabilité pénale potentielleSi les contrôles liés à l’embauche, au suivi des activités, aux menaces internes et à la réponse aux incidents sont faibles.

Ce que les employeurs devraient vérifier avant de donner accès à la production

La réponse appropriée n’est pas de mettre fin aux recrutements à distance. Il faut vérifier quatre choses avant d’accorder l’accès au processus de production :Identité, lieu de travail, processus de paiement et comportementLes directives officielles indiquent déjà aux employeurs de renforcer…Recrutement, surveillance, menaces internes et protocoles de réponse aux incidentsAlors que le paysage des menaces spécifiques au domaine des cryptomonnaies est lié à des acteurs qui cherchent à pénétrer…Entreprises sur les marchés de la cryptomonnaie.

Signaux de dépistage intéressants à observer

Avant d’accorder des droits de réception, de connexion ou d’accès à des services, les employeurs doivent effectuer le processus correspondant.Frottement conçu pour celaCe n’est pas un système sans friction. Cela signifie que des entretiens en vidéo sont nécessaires, des vérifications indépendantes de l’identité des personnes impliquées sont requises, il faut prouver où le travail est réellement effectué, et les paiements doivent être effectués uniquement sur des comptes vérifiables conformément aux règles établies.

Faites attention à ces signaux : – paiement versComptes bancaires de tiersOu par l’intermédiaire de configurations de routage de cryptomonnaies. – Demande de utiliser des canaux de transfert d’argent plutôt que les systèmes standards de paiement ou de traitement des factures pour les sous-traitants. – Refus ou retards répétés lors de la vérification en direct par vidéo.Incohérence géographiqueOu des indications de localisation inadaptées pendant les appels. – Un langage de CV copié et collé qui ne tient pas compte des questions spécifiques.

Un conseil : il s’agit de signaux de pause, et non de preuves. Le virus…Maudire le dirigeant de la Corée du NordLe test peut être simple, mais c’est tout de même seulement un…Filtre brutPas un programme de contrôle.

Ce que les investisseurs devraient évaluer

Pour les investisseurs, la logique est simple : une taille d’entreprise qui utilise des technologies de pointe ne mérite un prix supérieur que si les contrôles sont efficaces. Si une entreprise augmente rapidement son effectif, mais que les processus de paiement, de vérification et de contrôle d’accès restent insuffisants, alors elle mérite une réduction de valeur en raison du risque lié aux informations internes.

La thèse est affaiblie si le marché montre des progrès réels en matière de détection et de standardisation, en particulier en termes de pratiques plus solides pour l’embauche, le suivi, les menaces internes et la gestion des incidents. De plus, des normes vérifiables en matière d’identité et de localisation sont nécessaires. Jusqu’à ce que cela se produise, une taille limitée des embauches à distance devrait être considérée comme un facteur de faiblesse dans les contrôles.