{"id":143749,"date":"2025-04-14T10:58:56","date_gmt":"2025-04-14T17:58:56","guid":{"rendered":"https:\/\/unit42.paloaltonetworks.com\/?p=143749"},"modified":"2025-06-19T11:00:45","modified_gmt":"2025-06-19T18:00:45","slug":"slow-pisces-new-custom-malware","status":"publish","type":"post","link":"https:\/\/origin-unit42.paloaltonetworks.com\/fr\/slow-pisces-new-custom-malware\/","title":{"rendered":"Slow\u00a0Pisces cible les d\u00e9veloppeurs avec des d\u00e9fis de codage et pr\u00e9sente un nouveau logiciel malveillant personnalis\u00e9 en Python"},"content":{"rendered":"

<\/a>R\u00e9sum\u00e9<\/h2>\n

Slow\u00a0Pisces (alias Jade\u00a0Sleet, TraderTraitor, PUKCHONG) est un groupe d\u2019acteurs malveillants parrain\u00e9 par l\u2019\u00c9tat nord-cor\u00e9en. Il cible principalement la g\u00e9n\u00e9ration de revenus pour le r\u00e9gime de la RPDC, g\u00e9n\u00e9ralement en ciblant de grandes organisations dans le secteur des crypto-monnaies. Cet article analyse leur campagne qui, selon nous, est li\u00e9e aux r\u00e9cents vols de crypto-monnaies.<\/p>\n

Dans le cadre de cette campagne, Slow\u00a0Pisces<\/a> a contact\u00e9 des d\u00e9veloppeurs de crypto-monnaies sur LinkedIn, en se faisant passer pour des employeurs potentiels et en envoyant des logiciels malveillants d\u00e9guis\u00e9s en d\u00e9fis de codage. Dans le cadre de ces d\u00e9fis, les d\u00e9veloppeurs doivent ex\u00e9cuter un projet compromis qui infectent leurs syst\u00e8mes \u00e0 l\u2019aide de logiciels malveillants\u00a0: RN\u00a0Loader et RN\u00a0Stealer.<\/p>\n

Le groupe aurait vol\u00e9 plus de 1\u00a0milliard de dollars US au secteur des crypto-monnaies en 2023<\/a>. Ils y sont parvenus en utilisant diverses m\u00e9thodes, notamment des fausses applications commerciales<\/a>, des logiciels malveillants distribu\u00e9s via le Node\u00a0Package\u00a0Manager (NPM)<\/a> et des compromissions sur la supply chain<\/a>.<\/p>\n

En d\u00e9cembre\u00a02024, le FBI pointe du doigt<\/a> Slow\u00a0Pisces pour le vol de 308\u00a0millions de dollars \u00e0 une soci\u00e9t\u00e9 de cryptomonnaies bas\u00e9e au Japon. Plus r\u00e9cemment, le groupe a fait les gros titres pour son implication pr\u00e9sum\u00e9e dans le vol de 1,5\u00a0milliard de dollars<\/a> \u00e0 une bourse de cryptomonnaies de Duba\u00ef.<\/p>\n

Nous avons mis notre threat\u00a0intelligence \u00e0 disposition des analystes de GitHub et de LinkedIn afin de supprimer les comptes et les d\u00e9p\u00f4ts concern\u00e9s.<\/p>\n

En r\u00e9ponse, ils ont produit la d\u00e9claration suivante\u00a0:<\/p>\n

GitHub et LinkedIn ont supprim\u00e9 ces comptes malveillants pour violation de leurs conditions d\u2019utilisation respectives. Nous utilisons une technologie automatis\u00e9e pour l\u2019ensemble de nos produits, \u00e0 laquelle s\u2019ajoutent nos \u00e9quipes d\u2019experts en investigation et en signalement des membres, afin de lutter contre les mauvais acteurs et de faire respecter les conditions de service. Nous actualisons et am\u00e9liorons constamment nos processus et nous encourageons nos clients et nos membres \u00e0 signaler toute activit\u00e9 suspecte.<\/span><\/i><\/p>\n

Informations compl\u00e9mentaires<\/i><\/b><\/p>\n