Compass Investments

Des organisations d’origine nord-coréenne ciblent le secteur des crypto-actifs par le biais d’opérations de phishing basées sur l’IA et de faux appels Zoom, prévient Google.

En 2025, des pirates informatiques de la RPDC ont volé des actifs cryptographiques d’une valeur de plus de 2 milliards de dollars.

Les experts tirent la sonnette d’alarme : les identités numériques authentiques deviennent les plus vulnérables.

L’équipe de sécurité Mandiant de Google a signalé que des pirates nord-coréens avaient introduit l’intelligence artificielle dans des vidéoconférences frauduleuses dans le cadre de raids de plus en plus sophistiqués sur des sociétés de crypto-monnaies, selon un communiqué de presse publié lundi.

Mandiant a enquêté sur l’infiltration d’une entreprise de fintech qu’il pense avoir été menée par UNC1069, ou “CryptoCore”.

un groupe de pirates informatiques dont la probabilité d’association avec la Corée du Nord est élevée. L’opération a utilisé un compte Telegram compromis, une réunion simulée via Zoom et une technique appelée ClickFix pour contraindre la cible à exécuter des directives malveillantes. Les analystes ont également trouvé des preuves de l’utilisation d’une vidéo générée par l’IA pour tromper un participant lors d’une fausse conversation.

UNC1069 de Corée du Nord attaque le crypto-espace en utilisant l’ingénierie sociale impliquant l’IA, des dipfakes et sept nouvelles variantes de logiciels malveillants.

Mandiant a documenté l’utilisation par UNC1069 de ces techniques contre des entreprises et des individus de la cryptosphère, y compris des développeurs de logiciels, des fonds de capital-risque et leurs employés ou cadres, indique le rapport.

Cette alerte intervient alors que les vols de crypto-monnaies par la Corée du Nord se multiplient. À la mi-décembre, la société d’analyse Chainalysis a indiqué que les pirates nord-coréens avaient dérobé pour 2,02 milliards de dollars de crypto-monnaies en 2025, soit une hausse de 51 % par rapport à l’année précédente. Le montant total volé par des entités liées à la RPDC atteint désormais environ 6,75 milliards de dollars, malgré une baisse du nombre d’incidents.

Ces résultats révèlent une transformation plus large des actions des cybercriminels parrainés par des États. Au lieu d’attaques massives par hameçonnage, CryptoCore et d’autres formations similaires se concentrent sur des intrusions ciblées et hautement spécialisées, en exploitant la confiance dans des contacts numériques familiers tels que les invitations au calendrier et les appels vidéo.

De cette manière, la Corée du Nord réalise des vols plus importants avec moins d’opérations ciblées.

Selon un rapport de Chainalysis publié jeudi, les pirates informatiques de la République populaire démocratique de Corée, également connue sous le nom de RPDC ou de Corée du Nord, ont volé pour 2,02 milliards de dollars d’actifs cryptographiques en 2025.

Il s’agit d’une augmentation de 51 % par rapport à l’année dernière et des vols de crypto-monnaies liés à la RPDC les plus élevés jamais enregistrés. Au total, 3,4 milliards de dollars de crypto-monnaies ont été volés cette année, les raids de la RPDC représentant 59 % de ces vols, selon le rapport.

Chainalysis estime que ces chiffres sont..

.

Selon Mandiant, l’attaque a commencé par contacter la victime sur Telegram via le compte d’une figure connue du monde des crypto-monnaies, qui avait déjà été compromis.

Après avoir établi une connexion, l’attaquant a transmis un lien Calendly pour une session de 30 minutes qui redirigeait la cible vers un faux appel Zoom hébergé sur les propres serveurs du groupe. Au cours de la session, la victime a prétendu voir une vidéo d’un crypto-CEO connu, qui s’est avérée être un “deep dipfake”.