Dossier crowdstrike-famous-chollima-genaiOpérations étatiques avec l’IAÉtats-Unis
CrowdStrike : FAMOUS CHOLLIMA a infiltré plus de 320 entreprises grâce à l'IA générative
Le rapport Threat Hunting 2025 de CrowdStrike indique que le groupe nord-coréen FAMOUS CHOLLIMA a utilisé l'IA générative à chaque étape de son dispositif d'infiltration, des faux CV aux entretiens deepfake jusqu'au travail quotidien, infiltrant plus de 320 entreprises en un an.
ÉlevéeAttaque avec l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 4 août 2025
- Lieu
- États-Unis
- Cible
- Plus de 320 entreprises employant des prestataires informatiques à distance
- Gravité
- Élevée
- Déclenché par
- FAMOUS CHOLLIMA
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le rapport Threat Hunting 2025 de CrowdStrike indique que le groupe nord-coréen FAMOUS CHOLLIMA a utilisé l'IA générative à chaque étape de son dispositif d'infiltration, des faux CV aux entretiens deepfake jusqu'au travail quotidien, infiltrant plus de 320 entreprises en un an.
Impact: Plus de 320 entreprises infiltrées ; salaires détournés vers la Corée du Nord et accès interne obtenu.
Qui l’a déclenché
Acteur: FAMOUS CHOLLIMA
Attribution: CrowdStrike attribue FAMOUS CHOLLIMA à la Corée du Nord ; le rapport cite aussi une hausse de 220 % sur un an des entreprises infiltrées.
Mobile: Revenus contournant les sanctions au profit du régime nord-coréen
Comment c’est arrivé
Vecteur d’attaque: Dossiers de candidature générés par IA, entretiens vidéo deepfake, codage assisté par IA en poste sous des identités volées ou fabriquées
Cause racine: Les processus de recrutement à distance manquaient de vérification d'identité capable de détecter des personas fabriqués par IA
Chronologie
- Début de la période de référence de douze mois
- CrowdStrike publie son rapport Threat Hunting 2025 à Black Hat USA
Réponse
CrowdStrike a publié des recommandations de chasse aux menaces ; le rapport note aussi qu'EMBER BEAR utilise l'IA générative pour des contenus d'influence.
Statut actuel: En cours
Sources (nouvel onglet)
- CrowdStrike press release ir.crowdstrike.com
- Business Wire businesswire.com
Citer ce dossier
CrowdStrike : FAMOUS CHOLLIMA a infiltré plus de 320 entreprises grâce à l'IA générative. AI Threat Watch, dossier crowdstrike-famous-chollima-genai, 4 août 2025. https://aithreat.io/fr/cases/crowdstrike-famous-chollima-genai/
Lien permanent: https://aithreat.io/fr/cases/crowdstrike-famous-chollima-genai/