Les analyses montrent que ces acteurs opèrent désormais comme des entités organisationnelles séparées, avec des objectifs, des malwares et des cadences opérationnelles distincts, tout en restant coordonnés via des infrastructures et des outils partagés. Cette évolution illustre une transformation délibérée des opérations cyber nord-coréennes, permettant au régime de poursuivre plusieurs objectifs stratégiques en parallèle.
Principales informations :
GOLDEN CHOLLIMA et PRESSURE CHOLLIMA ciblent principalement les acteurs de la cryptomonnaie et du secteur financier, menant des opérations à grande échelle visant la génération de revenus
Le groupe central LABYRINTH CHOLLIMA continue de privilégier des opérations d’espionnage, en ciblant notamment les secteurs industriel, logistique et de la défense
Les trois acteurs partagent des malwares, des infrastructures et des modes opératoires, révélant une coordination centralisée au sein de l’écosystème cyber nord-coréen
