Veille menaces / Acteurs de la menace
BlueNoroff
Des pirates nord-coréens qui visent les détenteurs de cryptoactifs et, de plus en plus, les développeurs open source, selon le département de la Justice américain, qui leur donne les noms Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff et Stardust Chollima.
- Aussi appelé
- Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, Stardust Chollima
- Attribution
Le 12 novembre 2026, le département de la Justice américain a attribué la campagne d'ingénierie sociale FaceStealer (fausses réunions vidéo, hypertrucages, logiciel malveillant présenté comme un correctif) à des « pirates nord-coréens » connus publiquement sous ces noms, et indiqué qu'elle avait permis de voler plus de 400 millions de dollars en 18 mois. [1]