Les chercheurs de Proofpoint viennent de détecter un nouveau groupe de menace probablement lié à la Corée du Nord, baptisé UNK_DeadDrop. Ce groupe cible les développeurs de logiciels à l’échelle mondiale en détournant leurs outils de travail quotidiens (GitHub, VS Code) pour dérober cryptomonnaies et identifiants.
Tribune – En seulement six semaines, près de 100 organisations des secteurs tech, crypto, finance et éducation ont été piégées par de fausses offres de recrutement, de faux projets collaboratifs et des demandes de revue de code apparemment légitimes.
Cette nouvelle approche marque l’abandon d’arnaques classiques aux entretiens d’embauche pour s’attaquer directement aux workflows de développement, exploitant la confiance accordée aux outils professionnels.
Principaux résultats de l’étude:
-
Ciblage de développeurs : près de 100 organisations dans le monde ont été visées, notamment dans les secteurs de la cryptomonnaie et de la blockchain.
-
Malware diffusé via GitHub : les victimes ont été attirées vers des projets de codage et des dépôts apparemment légitimes qui déployaient des malwares.
-
Détournement d’outils de confiance : la campagne a exploité les fonctionnalités de VS Code et Cursor, y compris des extensions VSIX malveillantes permettant une exécution furtive et une persistance.
-
Vol de cryptomonnaies : le malware cible les identifiants de navigateur, les extensions de portefeuilles crypto, les portefeuilles de bureau et d’autres actifs de développeurs.
Pour les chercheurs Proofpoint, « L’activité de UNK_DeadDrop suggère que les opérations liées à la Corée du Nord visant les développeurs à des fins lucratives gagnent en maturité et évoluent. Nous constatons l’abandon d’une ingénierie sociale active sur les réseaux sociaux, consistant à mener de faux entretiens, au profit de vastes campagnes d’e-mails de phishing sur le thème du recrutement diffusant des liens vers des dépôts malveillants. Cette nouvelle activité pourrait indiquer que l’acteur est en train d’industrialiser et d’étendre ses opérations. »
