WageMole est un groupe APT nord-coréen parrainé par l'État qui recourt à l'ingénierie sociale et à la technologie pour décrocher des opportunités d'emploi à distance dans les pays occidentaux, en exploitant des données personnelles volées lors de la campagne Contagious Interview. Les acteurs de la menace créent de fausses identités, comprenant passeports et permis de conduire, et préparent des fiches de révision pour les entretiens, en s'appuyant souvent sur l'IA générative pour produire des réponses bien structurées. Ils ciblent les petites et moyennes entreprises et utilisent des plateformes d'emploi telles qu'Upwork et Indeed, tout en employant des scripts d'automatisation pour la création de comptes. Les activités de WageMole consistent notamment à partager du code au sein de leur groupe et à demander des paiements via des plateformes comme PayPal afin de dissimuler leur identité.
Également connu sous le nom de
Famous Chollima, UNC5267, Wagemole, Nickel Tapestry, Storm-1877, Void Dokkaebi, WaterPlum, PurpleBravo.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).