Cybersécurité

Les cyber espions nord-coréens testent une nouvelle tactique : l’usurpation d’identité

Plutôt que de leur envoyer des e-mails d’hameçonnage ciblés, comme ils le faisaient d’habitude, les cyberespions nord-coréens ont commencé à usurper l’identité d’interlocuteurs légitimes pour leur proposer de répondre à leurs questions, révèle une enquête de Reuters auprès de cinq experts en cybersécurité qu’ils ont ciblés.

Se faisant passer pour des responsables de think-tanks ou des journalistes, ils écrivent à des experts afin de savoir ce qu’ils pensent de l’influence de la guerre en Ukraine, des politiques américaine, chinoise et russe, ou de la réponse du Japon aux activités militaires de la Corée du Nord, notamment.

« Les attaquants ont beaucoup de succès avec cette méthode très, très simple », explique James Elliott du Microsoft Threat Intelligence Center (MSTIC), qui a ajouté que cette nouvelle tactique serait apparue en janvier :

« Cette tactique peut être plus rapide que de pirater le compte d’une personne et de parcourir ses courriels, elle contourne les programmes de sécurité technique traditionnels qui analyseraient et signaleraient un message contenant des éléments malveillants, et elle permet aux espions d’accéder directement à la pensée des experts, a expliqué M. Elliott. »

En savoir plus

Veille-cyber

Recent Posts

Sécurité des mots de passe : bonnes pratiques pour éviter les failles

Sécurité des mots de passe : bonnes pratiques pour éviter les failles La sécurité des…

6 jours ago

Ransomware : comment prévenir et réagir face à une attaque

Ransomware : comment prévenir et réagir face à une attaque Le ransomware est l’une des…

6 jours ago

Cybersécurité et e-commerce : protéger vos clients et vos ventes

Cybersécurité et e-commerce : protéger vos clients et vos ventes En 2025, les sites e-commerce…

1 semaine ago

Les ransomwares : comprendre et se défendre contre cette menace

Les ransomwares : comprendre et se défendre contre cette menace En 2025, les ransomwares représentent…

1 semaine ago

RGPD et cybersécurité : comment rester conforme en 2025

RGPD et cybersécurité : comment rester conforme en 2025 Depuis sa mise en application en…

2 semaines ago

VPN : un outil indispensable pour protéger vos données

VPN : un outil indispensable pour protéger vos données Le VPN, ou « Virtual Private…

2 semaines ago

This website uses cookies.