Fraude numérique nord-coréenne ciblant les entreprises occidentales

Alors que les analystes et les gouvernements du monde entier continuent d'attirer l'attention sur la fraude numérique nord-coréenne, les chercheurs ont publié cette semaine 1 000 adresses e-mail

Researchers this week published 1,000 email addresses they claim are linked to North Korean IT worker scams perpetrated against Western companies, along with photos of people allegedly involved in the fraud.

Les chercheurs ont publié cette semaine 1 000 adresses e-mail qu'ils affirment sont liées aux escroqueries de travailleurs informatiques nord-coréennes perpétrées contre les sociétés occidentales, ainsi que des photos de personnes qui prétendument impliquées dans la fraude.

The researchers, who work for cybersecurity firm CCChain, said they were able to identify 70 North Korean IT workers who had set up fake LinkedIn profiles to scam Western companies. The researchers said they also collected photos of the IT workers and examples of the scams they perpetrated.

Les chercheurs, qui travaillent pour la société de cybersécurité CCChain, ont déclaré qu'ils avaient pu identifier 70 travailleurs informatiques nord-coréens qui avaient mis en place de faux profils LinkedIn aux sociétés occidentales arnaques. Les chercheurs ont déclaré avoir également collecté des photos des travailleurs informatiques et des exemples des escroqueries qu'ils ont perpétrées.

The researchers said they began their investigation after noticing an increase in reports of North Korean digital fraud. Analysts and governments around the world have been sounding the alarm about the threat posed by North Korean cybercrime, which researchers say is used to fund the totalitarian state’s nuclear and missile programs.

Les chercheurs ont déclaré avoir commencé leur enquête après avoir remarqué une augmentation des rapports de fraude numérique nord-coréenne. Les analystes et les gouvernements du monde entier ont appris l'alarme sur la menace posée par la cybercriminalité nord-coréenne, qui, selon les chercheurs, est utilisée pour financer les programmes nucléaires et missiles de l'État totalitaire.

One common scam involves North Korean IT workers posing as executives at legitimate companies and contacting employees at Western firms. The IT workers then try to scam the employees into transferring money to bank accounts controlled by the North Koreans.

Une arnaque commune implique que les travailleurs informatiques nord-coréens se faisaient passer pour des dirigeants de sociétés légitimes et contactent des employés dans les entreprises occidentales. Les travailleurs informatiques tentent ensuite d'arracher les employés pour transférer de l'argent sur des comptes bancaires contrôlés par les Nord-Coréens.

The researchers said they were able to track the IT workers' activities online and identify the email addresses they used to communicate with their victims. They also collected photos of the IT workers from their LinkedIn profiles and other social media accounts.

Les chercheurs ont déclaré qu'ils avaient pu suivre les activités des travailleurs informatiques en ligne et identifier les adresses e-mail qu'ils utilisaient pour communiquer avec leurs victimes. Ils ont également collecté des photos des travailleurs informatiques de leurs profils LinkedIn et d'autres comptes de médias sociaux.

The researchers said they hope that their findings will help to raise awareness of the threat posed by North Korean digital fraud and put pressure on the regime to stop it.

Les chercheurs ont déclaré qu'ils espéraient que leurs résultats aideront à sensibiliser la menace posée par la fraude numérique nord-coréenne et à faire pression sur le régime pour l'arrêter.

"We believe that it is important to continue to shed light on the activities of the North Korean government and to hold them accountable for their actions," the researchers said in a statement.

"Nous pensons qu'il est important de continuer à faire la lumière sur les activités du gouvernement nord-coréen et de les tenir responsables de leurs actions", ont déclaré les chercheurs dans un communiqué.

The researchers' findings were reported by cybersecurity news outlet Zscaler.

Les résultats des chercheurs ont été rapportés par le point de vente des actualités de cybersécurité ZSCaler.

In other news, marketplace and platform Xinbi Guarantee, which was used by Chinese-speaking crypto scammers for laundering money, grew into an $8.4 billion hub before a crackdown by messaging app Telegram this week.

Dans d'autres nouvelles, Marketplace et la plate-forme Xinbi Guarante, qui a été utilisé par les escrocs de crypto chinois pour blanchir de l'argent, est devenu une plaque tournante de 8,4 milliards de dollars avant une répression par Messaging App Telegram cette semaine.

The platform was shut down after Telegram moved to shut down a wave of crypto scam operations that were siphoning billions of dollars from users. The takedown included prominent names like Haowang Guarantee, a black market known for enabling $27 billion in transactions.

La plate-forme a été fermée après que Telegram ait déménagé pour fermer une vague d'opérations d'escroquerie cryptographique qui siphonnaient des milliards de dollars auprès des utilisateurs. Le démontage comprenait des noms importants comme Haowang Guarantee, un marché noir connu pour avoir permis de 27 milliards de dollars de transactions.

The move by Telegram comes as the messaging app faces increasing pressure to do more to combat the scourge of cryptocurrency scams.

Le déménagement de Telegram survient alors que l'application de messagerie fait face à une pression croissante pour faire plus pour lutter contre le fléau des escroqueries de crypto-monnaie.

The scammers would create fake investment opportunities to fleece users out of cryptocurrency, which they would then launder through platforms like Xinbi Guarantee. The scammers were able to operate with impunity for years, but their activities finally came to light in recent months as several high-profile scams were reported in the media.

Les escrocs créeraient de fausses opportunités d'investissement pour sortir des utilisateurs de la crypto-monnaie, qu'ils blanchiraient ensuite à travers des plates-formes comme la garantie Xinbi. Les escrocs ont pu opérer en toute impunité pendant des années, mais leurs activités ont finalement été révélées ces derniers mois, car plusieurs escroqueries de haut niveau ont été signalées dans les médias.

The scammers were also able to use their wealth to influence the cryptocurrency community and get preferential treatment from exchanges and other institutions. For example, one scam known as "Plus Token" was able to raise billions of dollars from retail investors before collapsing in 2019.

Les escrocs ont également pu utiliser leur richesse pour influencer la communauté des crypto-monnaies et obtenir un traitement préférentiel des échanges et autres institutions. Par exemple, une arnaque connue sous le nom de "plus jeton" a pu lever des milliards de dollars auprès des investisseurs de détail avant de s'effondrer en 2019.

The crackdown by Telegram is a significant development in the ongoing battle against cryptocurrency scams. It remains to be seen what impact the takedown will have on the scammers' activities. However, the fact that Telegram was willing to take such drastic measures is a clear indication that the messaging app is taking the problem seriously.

La répression de Telegram est un développement important dans la bataille en cours contre les escroqueries de crypto-monnaie. Il reste à voir quel impact le retrait aura sur les activités des escrocs. Cependant, le fait que Telegram était disposé à prendre des mesures aussi drastiques est une indication claire que l'application de messagerie prend le problème au sérieux.

And if you’re looking for more coverage of the legal and regulatory issues impacting the online world, be sure to check out WIRED’s full coverage here.

Et si vous recherchez plus de couverture des problèmes juridiques et réglementaires ayant un impact sur le monde en ligne, assurez-vous de consulter la couverture complète de Wired ici.

The acting director of the Consumer Financial Protection Bureau is quietly eliminating a planned initiative to more tightly regulate the sale of Americans’ sensitive personal data.

Le directeur par intérim du Consumer Financial Protection Bureau élimine discrètement une initiative planifiée pour réglementer plus étroitement la vente de données personnelles sensibles des Américains.

The move by acting CFPB Director Russell Vought comes as Congress has largely failed to pass federal privacy legislation that would set clear limits on how companies collect, use, and sell consumers’ data. It also arrives amid a burgeoning threat posed by deepfake and generative AI scams.

Cette décision en agissant le directeur du CFPB, Russell Vought, intervient alors que le Congrès n'a pas réussi à adopter une législation fédérale sur la vie privée qui fixerait des limites claires sur la façon dont les entreprises collectent, utilisent et vendaient les données des consommateurs. Il arrive également au milieu d'une menace naissante posée par Deepfake et des escroqueries génératrices de l'IA.

CFPB had originally launched the initiative last year in response to increasingly far reaching and reckless behavior by data brokers.

CFPB avait initialement lancé l'initiative l'année dernière en réponse à des comportements de plus en plus éloignés et imprudents par les courtiers de données.

The CFPB unveiled plans to propose new rules that year that would restrict the types of personal data that could be sold and require companies to obtain consumers’ consent before selling their data. The agency also planned to limit the types of inferences that data brokers could make about consumers based on the data they collect.

Le CFPB a dévoilé des plans pour proposer de nouvelles règles cette année-là qui limiteraient les types de données personnelles qui pourraient être vendues et obligeraient les entreprises à obtenir le consentement des consommateurs avant de vendre leurs données. L'agence prévoyait également de limiter les types d'inférences que les courtiers de données pourraient faire sur les consommateurs en fonction des données qu'ils collectent.

But Vought decided to axe the initiative to propose new data privacy rules this year, according to a CFPB spokesperson. The spokesperson said that Vought made the decision because he feels that Congress should be the one to set federal privacy standards.

Mais Vought a décidé de hacher l'initiative de proposer de nouvelles règles de confidentialité des données cette année, selon un porte-parole du CFPB. Le porte-parole a déclaré que Vought avait pris la décision parce qu'il estime que le Congrès devrait être le seul à établir des normes fédérales de confidentialité.

The move is likely to enrage consumer advocates, who have been pushing for CFPB to take action to regulate the data privacy market. They argue that data brokers are engaging in unfair and deceptive practices, such as selling consumers’ personal data without their consent and making false or misleading claims about the data they sell.

Cette décision est susceptible de mettre en colère les défenseurs des consommateurs, qui ont fait pression pour que le CFPB prenne des mesures pour réglementer le marché de la confidentialité des données. Ils soutiennent que les courtiers de données s'engagent dans des pratiques déloyales et trompeuses, telles que la vente de données personnelles des consommateurs sans leur consentement et font des affirmations fausses ou trompeuses sur les données qu'ils vendent.

“Congress has largely failed to act on federal privacy legislation that would set clear limits on how companies collect, use, and sell our personal data,” consumer groups wrote in January to House leadership. “This failure has left a vacuum that is being filled by an opaque and largely unregulated market in personal data.”

«Le Congrès n'a pas largement agi sur la législation fédérale sur la vie privée qui fixerait des limites claires sur la façon dont les entreprises collectent, utilisent et vendaient nos données personnelles», a écrit en janvier en janvier pour la direction. «Cet échec a laissé un vide qui est rempli par un marché opaque et largement non réglementé dans les données personnelles.»

The CFPB is charged with enforcing federal consumer financial laws, including the Fair Credit Reporting Act

Le CFPB est chargé de faire respecter les lois financières fédérales des consommateurs, y compris la Fair Credit Reporting Act