Logiciel malveillant AI du groupe APT Nord-Coréen ciblant la communauté blockchain mondiale

Une attaque informatique dangereuse vient d’être révélée, dans laquelle le groupe de hackers APT KONNI de Corée du Nord utilise des outils générés par intelligence artificielle pour attaquer des développeurs blockchain. Le 21 janvier 2026, Check Point - une société de sécurité de premier plan - a publié un rapport détaillé sur cette campagne malveillante, révélant que des développeurs blockchain dans plusieurs pays sont devenus la cible de hackers liés à la Corée du Nord.

Portée de l’attaque s’étendant sur trois continents

Les développeurs blockchain travaillant dans des entreprises au Japon, en Australie et en Inde ont été ciblés par le groupe APT KONNI. Il ne s’agit pas d’une attaque aléatoire - les hackers ont soigneusement choisi des experts ayant une connaissance approfondie de la technologie blockchain et des cryptomonnaies. La présence de cibles sur trois continents montre l’ampleur et l’ambition de cette opération d’attaque menée par des acteurs liés à la Corée du Nord.

Stratégie de distribution malveillante via Discord

Un point notable est que le groupe APT KONNI a exploité la plateforme Discord - une application de messagerie populaire dans la communauté technologique - pour héberger et distribuer des fichiers malveillants. Les serveurs Discord sont utilisés comme entrepôts pour des outils d’attaque PowerShell, rendant la propagation de logiciels malveillants plus efficace et plus difficile à détecter. Cela montre que les attaquants ont adapté leurs méthodes au fonctionnement de la communauté technologique pour optimiser leur stratégie d’attaque.

La menace croissante de l’IA générée

Ce qui est particulièrement inquiétant, c’est que les logiciels malveillants sont créés à l’aide de technologies d’IA modernes. La combinaison des capacités des hackers nord-coréens et du soutien de l’intelligence artificielle a considérablement augmenté leur capacité à contourner les systèmes de défense. Les développeurs blockchain, malgré leur expertise, restent vulnérables face à ce type d’attaque sophistiquée.

Ce que la communauté doit savoir

Le rapport de NS3.AI et l’analyse approfondie de Check Point fournissent une base pour que la communauté blockchain mondiale renforce ses alertes. En particulier, les experts dans des pays comme le Japon, l’Australie et l’Inde doivent renforcer leurs mesures de protection. Cette campagne prouve que les forces de la Corée du Nord continuent de considérer la communauté blockchain comme une cible importante dans leurs opérations de cyberattaque.