SN
CEMAC
Le site web, le téléchargement et le recruteur semblent tous authentiques. En réalité, cette offre d'emploi de rêve chez un géant de la défense et de l'aérospatiale n'est qu'un appât bien ficelé par des cyberattaquants. Cette manœuvre sophistiquée, baptisée "Dream Job", est le nouveau visage d'une campagne de longue haleine menée par le groupe Lazarus, un collectif qui serait lié à la Corée du Nord. Au-delà d'une simple escroquerie, cette attaque informatique constitue une menace redoutable contre les infrastructures critiques.
Selon des chercheurs de Check Point, qui ont levé le voile sur cette opération, l'astuce repose sur une exploitation rusée de la confiance. Plutôt que d'envoyer des courriels douteux, les attaquants usurpent l'identité numérique de marques prestigieuses comme Lockheed Martin ou la société Enveil. Ils créent des sites web miroirs, si bien optimisés pour les moteurs de recherche qu'ils apparaissent systématiquement en tête des résultats pour les requêtes pertinentes.
Voir aussi- Cyberattaque au Kenya : Le site internet de la présidence rétabli après une spectaculaire demande de rançon
Un ingénieur ou un cadre, en cherchant des informations sur son futur employeur, tombe directement sur ces pièges numériques. Le logiciel malveillant est alors téléchargé depuis une page qui semble parfaitement légitime, rendant les réflexes habituels de prudence, comme la vérification de l'adresse web, totalement inopérants.
Une fois l'ordinateur infecté, l'attaque s'intensifie. Les pirates installent "Troy", un logiciel espion permettant de contrôler la machine à distance. Parallèlement, ils utilisent un outil très puissant pour exploiter une faille "zero-day", c'est-à-dire une faiblesse du système Windows jusque-là inconnue et non corrigée. Ce procédé leur permet de prendre le contrôle total de l'ordinateur tout en désactivant les outils de sécurité habituels, rendant leur intrusion indétectable.
Voir aussi- Espionnage d'État et cybercrime : Ces nouvelles menaces qui déstabilisent le secteur des réseaux mobiles
La portée de cette campagne est mondiale, frappant des pays comme la France, l'Allemagne, le Brésil et l'Inde. L'ingéniosité des pirates ne s'arrête pas là : pour communiquer avec leurs serveurs de pilotage, ils détournent des outils de messagerie professionnelle tout à fait légaux et des plateformes de gestion de contenu compromises, en utilisant des identifiants dérobés. Dans un cas frappant, une entreprise française déjà victime a été utilisée malgré elle pour relancer des campagnes de tentatives d'escroquerie à travers le monde, renforçant la crédibilité des messages envoyés par l'usurpation d'une identité réelle
Face à cette menace, la vigilance traditionnelle, consistant simplement à repérer une faute d'orthographe dans un lien, ne suffit plus. Les chercheurs insistent sur la nécessité d'appliquer les correctifs de sécurité dès leur publication, à l'instar de celui corrigeant la faille utilisée ici. Ils recommandent également de privilégier strictement les canaux de téléchargement officiels plutôt que de se fier aux moteurs de recherche. Dans un environnement où la confiance est devenue une arme, exiger une vérification systématique de toute interaction numérique, même en interne, s'impose comme la seule stratégie viable pour protéger les infrastructures sensibles.
Anselme Akéko
Publié le 11/08/26 14:17
La Rédaction
