Attention aux fausses offres d’emploi sur LinkedIn : les hackers nord-coréens ciblent les professionnels !
LinkedIn, terrain de chasse privilégié des hackers nord-coréens
Depuis plusieurs années, le célèbre groupe de hackers nord-coréen Lazarus multiplie les attaques contre les chercheurs d’emploi sur LinkedIn. Une campagne baptisée « Contagious Interview » attire les victimes avec de fausses offres d’emploi séduisantes : postes bien rémunérés, télétravail et même paiements en cryptomonnaies. L’objectif ? Infecter les systèmes informatiques des candidats avec des logiciels malveillants afin d’exfiltrer des informations sensibles ou des identifiants d’entreprise.
Concrètement, les pirates approchent leurs victimes directement via LinkedIn, demandant un CV ou un lien vers leur profil GitHub. Ils leur envoient ensuite un prétendu document de « retour sur candidature » infecté par un malware. Bitdefender souligne la recrudescence de ces attaques, en particulier dans des secteurs sensibles comme l’aérospatial, la défense ou l’ingénierie.
Il est crucial d’être vigilant face à ces offres trop belles pour être vraies. Soyez attentifs aux descriptions floues, aux profils de recruteurs mal renseignés ou aux communications maladroites. Vérifiez toujours soigneusement l’authenticité des offres reçues et évitez de cliquer sur des liens ou des fichiers envoyés par des inconnus.
Développeurs freelance : une nouvelle cible privilégiée
Les hackers nord-coréens ne s’arrêtent pas aux demandeurs d’emploi classiques. Une autre opération nommée « DeceptiveDevelopment » cible désormais spécifiquement les développeurs freelance spécialisés en cryptomonnaies et en finance décentralisée. Selon les recherches d’ESET, les attaquants utilisent des profils de faux recruteurs sur LinkedIn, Upwork ou Freelancer.com, proposant des tests techniques via des projets hébergés sur GitHub.
Ces projets, apparemment légitimes, contiennent en réalité un malware furtivement intégré, souvent camouflé derrière un simple commentaire dans le code source. Lorsque les victimes exécutent ces fichiers, le malware BeaverTail se déploie, volant les identifiants de navigateurs et téléchargeant une seconde charge malveillante : InvisibleFerret. Ce dernier agit comme une porte dérobée permettant aux hackers de prendre le contrôle à distance, notamment via le logiciel AnyDesk.
La menace est multiplateforme, touchant autant Windows, Linux que macOS, avec des victimes recensées dans le monde entier.
Pour en savoir plus
Des pirates informatiques nord-coréens se font passer pour des recruteurs de développeurs de logiciels pour cibler les travailleurs indépendants
La Corée du Nord cache des logiciels malveillants dans des projets GitHubLes projets sont ensuite envoyés aux développeurs sous forme de test de codageLe malware BeaverTail est ensuite utilisé pour voler des informations d’identification et des crypto-monnaiesLes développeurs de logiciels indépendants sont la dernière cible des pirates informatiques nord-coréens à la recherche de…
Des pirates informatiques diffusent des logiciels malveillants accompagnés de faux défis d’entretien d’embauche
Les chercheurs d’ESET ont découvert une série d’activités malveillantes orchestrées par un groupe proche de la Corée du Nord connu sous le nom de DeceptiveDevelopment.
(Re)découvrez également:
Le casse du siècle : 1,5 milliard de dollars dérobés sur Bybit par le groupe Lazarus
En février 2025, le groupe Lazarus a piraté Bybit et dérobé 1,5 milliard de dollars d’Ethereum en exploitant des vulnérabilités critiques.
Le groupe Lazarus ajoute un malware Linux à son arsenal
Le groupe Lazarus, soupçonné d’être soutenu par le gouvernement nord-coréen, a ajouté un nouveau malware Linux à son arsenal
