Le Groupe Lazarus de Corée du Nord a lancé une cyber-campagne en utilisant de fausses offres d'emploi pour voler la technologie européenne des drones. North Korea's Lazarus Group launched a cyber campaign using fake job offers to steal European drone technology.

Fin mars 2025, ESET a détecté une nouvelle campagne cybernétique de la part du Groupe Lazarus de Corée du Nord, qui fait partie de l'opération DreamJob, ciblant les entreprises de défense européennes qui développent des drones. In late March 2025, ESET detected a new cyber campaign by North Korea’s Lazarus Group, part of the ongoing Operation DreamJob, targeting European defense firms developing drones. Les attaquants ont utilisé des offres de faux travail pour livrer un Trojan d'accès à distance, ScoringMathTea, via des lecteurs PDF laqués par malware et un logiciel open-source troïanisé sur GitHub. The attackers used fake job offers to deliver a remote-access trojan, ScoringMathTea, via malware-laced PDF readers and trojanized open-source software on GitHub. L'accent mis sur la technologie UAV suggère des efforts pour voler des conceptions militaires occidentales pour l'ingénierie inverse, avec des tactiques y compris le nouveau DLL mandataire et les enveloppes DirectX pour échapper à la détection. The focus on UAV technology suggests efforts to steal Western military designs for reverse engineering, with tactics including new DLL proxying and DirectX wrappers to evade detection. ESET attribue la campagne à Lazarus avec une grande confiance, citant des méthodes cohérentes et des modèles de ciblage. ESET attributes the campaign to Lazarus with high confidence, citing consistent methods and targeting patterns.