Les cybercriminels nord-coréens s’attaquent aux développeurs en passant par leurs outils de travail

Les cybermenaces sont toujours présentes et évoluent constamment, voici un résumé de l'article :

Les chercheurs de Proofpoint ont récemment détecté un nouveau groupe de menace, baptisé UNK_DeadDrop, probablement lié à la Corée du Nord, qui cible les développeurs de logiciels à l'échelle mondiale.

Voici les 3 points clés de l'article :

• Le groupe UNK_DeadDrop utilise les outils de travail quotidiens des développeurs, tels que GitHub et VS Code, pour dérober des cryptomonnaies et des identifiants.
• Ce groupe a déjà réussi à dérober près de 100 cryptomonnaies en seulement six semaines.
• Les cybercriminels nord-coréens utilisent ces attaques pour financer leurs activités, ce qui soulève des inquiétudes quant à la sécurité des développeurs et des entreprises qui utilisent ces outils de travail.