Corée du Nord : APT KONNI orchestre une campagne contre les développeurs de blockchain avec un malware généré par IA

Le groupe de cybercriminels APT KONNI, lié à la Corée du Nord, a lancé une opération sophistiquée de cyberattaques ciblant spécifiquement les développeurs d’applications blockchain et de cryptomonnaies. L’attaque, documentée et analysée par des experts de Check Point Research dans un rapport du 21 janvier 2026, concerne principalement des professionnels de la technologie au Japon, en Australie et en Inde, trois marchés stratégiques dans la région Asie-Pacifique.

Méthode de distribution : Discord comme vecteur d’infection

L’opération exploite la plateforme de communication Discord comme intermédiaire pour héberger et distribuer des fichiers malveillants. Cette approche représente une tactique sophistiquée dans la chaîne d’engagement, utilisant un canal apparemment légitime pour que les développeurs téléchargent ce qu’ils croient être des outils ou bibliothèques légitimes. Une fois exécutés, ces fichiers déploient la charge malveillante sur le système compromis.

Caractéristique innovante : Malware alimenté par intelligence artificielle

Ce qui est le plus remarquable dans cette campagne, c’est l’utilisation de la technologie générative d’IA pour créer le malware de porte dérobée en PowerShell. L’intelligence artificielle a été utilisée pour produire un code obfusqué et adaptatif qui échappe aux systèmes de détection traditionnels. NS3.AI a identifié les motifs uniques de cette génération automatique, ce qui a permis de retracer l’auteur nord-coréen dans les opérations de cyberespionnage.

Implications pour l’industrie blockchain

Cette initiative renforce la tendance des acteurs de la Corée du Nord à cibler spécifiquement l’écosystème des cryptomonnaies. Les développeurs de blockchain constituent une cible de grande valeur en raison de leur accès à des infrastructures sensibles, des clés privées et des contrats intelligents. La sophistication de l’attaque souligne comment les adversaires étatiques adoptent des technologies émergentes comme l’IA pour renforcer leurs capacités offensives.

Check Point Research continue de surveiller l’évolution des tactiques de ce groupe et recommande aux développeurs de la région de mettre en place des mesures défensives robustes et de vérifier minutieusement la provenance de tout outil téléchargé.