Skip to main content

PurpleBravo è un cluster di attività cyber attribuito alla Corea del Nord, operativo almeno dal 2023 e documentato in modo esteso da Insikt Group di Recorded Future. Il gruppo prende di mira sviluppatori software, con particolare attenzione ai settori IT e criptovalute, utilizzando falsi recruiter, identità LinkedIn artefatte e presunti “coding challenge” come vettore iniziale di infezione.

Secondo lo studio dell’Insikt Group, diversi candidati avrebbero eseguito codice malevolo direttamente su dispositivi aziendali, trasformando così un attacco individuale in un problema di sicurezza organizzativa. Un modello che amplia la superficie di attacco e introduce un rischio di compromissione a cascata lungo la supply chain del software

La geografia dell’operazione

Attraverso l’uso di Network Intelligence, Insikt Group ha identificato 3.136 indirizzi IP riconducibili a potenziali bersagli di PurpleBravo tra agosto 2024 e settembre 2025. Le attività risultano concentrate soprattutto in Asia meridionale e Nord America, con almeno 20 organizzazioni potenzialmente compromesse nei settori IA, servizi finanziari, IT, marketing e sviluppo software.

Le aziende individuate operano in Europa, Medio Oriente, Asia e America Centrale, spesso come fornitori di servizi o società di integrazione risorse esterne. Un elemento che amplifica il rischio: la compromissione di un singolo sviluppatore può propagarsi verso clienti finali e partner industriali.

Malware e infrastruttura

PurpleBravo fa leva su una combinazione di malware su misura e strumenti open source, come infostealer in JavaScript usati come primo grimaldello, trojan di accesso remoto multipiattaforma per sottrarre credenziali e portafogli di criptovalute, e moduli più avanzati in grado di controllare a distanza i sistemi infetti, registrare le attività dell’utente ed esfiltrare dati sensibili. I server di comando e controllo (C2) sono distribuiti su almeno 17 provider differenti, con amministrazione osservata tramite Astrill VPN e indirizzi IP riconducibili anche alla Cina. Proprio questa frammentazione infrastrutturale aumenta la resilienza operativa della campagna e ne complica il tracciamento

L’intreccio con PurpleDelta

Insikt Group distingue PurpleBravo da PurpleDelta, etichetta usata per identificare i lavoratori IT nordcoreani impiegati in modo fraudolento all’estero, ma l’analisi documenta sovrapposizioni significative. Infrastrutture condivise, uso degli stessi nodi VPN e, in almeno un caso, un operatore coinvolto in entrambe le attività.

Questo dato rafforza l’ipotesi di un ecosistema coordinato, in cui frodi occupazionali e operazioni cyber offensive si alimentano reciprocamente, sotto un’unica regia strategica

Un rischio sottovalutato

Il punto critico non è solo il furto di criptovalute o credenziali individuali. PurpleBravo rappresenta una minaccia strutturale alla supply chain IT, in particolare per le aziende che esternalizzano sviluppo software o assumono contractor in aree ad alta esposizione.

Mentre l’attenzione internazionale si è concentrata sui lavoratori IT nordcoreani infiltrati nelle aziende occidentali, la campagna PurpleBravo dimostra che la filiera tecnologica può essere compromessa anche dall’esterno, sfruttando dinamiche di recruiting, lavoro remoto e fiducia nei processi di selezione.

Conclusione

PurpleBravo evidenzia come anche il colloquio di lavoro stia diventando vettore di attacco, il candidato l’anello debole, il codice la porta d’ingresso. In un contesto di outsourcing diffuso e sviluppo distribuito, la sicurezza della supply chain dovrà, per garantire robustezza e resilienza, mettere in sicurezza, oltre ai fornitori ufficiali, anche persone, processi e strumenti di selezione.

PurpleBravo, così la Corea del Nord colpisce la filiera IT con falsi colloqui di lavoro

Un gruppo cyber legato allo Stato nordcoreano, noto come PurpleBravo, prende di mira sviluppatori e aziende IT attraverso falsi processi di selezione e test di programmazione malevoli. L’operazione sfrutta identità fittizie e repository GitHub compromessi con rischi per la filiera del software, soprattutto nei servizi IT e nell’outsourcing. Il report di Record Future

Ora Trump negozia con l’Iran. Colpo di scena (o forse no)

Dopo settimane di escalation verbale e militare, Washington e Teheran confermano l’esistenza di canali di comunicazione attivi per evitare uno scontro diretto. L’apertura negoziale arriva però in un contesto ambiguo: mentre gli Stati Uniti mantengono una postura coercitiva nel Golfo, l’Iran segnala disponibilità al dialogo con Washington, ma irrigidisce il confronto politico con l’Unione Europea. Più che un colpo di scena, il quadro restituisce una dinamica già vista: pressione militare, diplomazia indiretta e messaggi differenziati a interlocutori diversi

Risk Initiative, per una rete di sicurezza dei cavi sottomarini resiliente. Scrive il ministro Lin Chia-lung

Di Lin Chia-lung

Riceviamo e pubblichiamo l’intervento di Lin Chia-lung, ministro degli Affari esteri di Taiwan, dedicato alla sicurezza dei cavi sottomarini come tema emergente di sicurezza nazionale, resilienza strategica e competizione geopolitica. Il contributo analizza le minacce ibride che colpiscono le infrastrutture critiche, il contesto dello Stretto di Taiwan e l’iniziativa Risk, proponendo un approccio cooperativo e multilivello per rafforzare la protezione delle reti sottomarine come bene pubblico globale

Brandmen e cultura, il modello industriale dei creator al di là della fama. Il commento di Monti

Se oggi ogni soggetto può divenire un brand, e se ogni brand può rendere di più quando inserito all’interno di un valore economico d’impresa, allora più che immaginare una talent agency, nel futuro prossimo sarà forse possibile identificare ciascun creator come una società, e le varie agencies come delle vere e proprie holding. Il commento di Stefano Monti

Vi spiego il bicchiere troppo pieno di Donald Trump. L'analisi di Polillo

A Davos il Presidente ha dipinto un’America in forte ripresa ma Lagarde nel suo intervento ha ritenuto utile spegnere facili ottimismi. Gianfranco Polillo legge le ultime previsioni tra Congressional Budget Office, Fed e Bce

Curdi, Isis e shock therapy. I molti conflitti del tormentato mondo siriano

Come previsto, Damasco ha accettato la partecipazione curda all’esercito nazionale e i curdi hanno accettato di confluirvi, agli ordini del ministero della Difesa di al Sharaa. Ma la Siria è ancora in cerca di una stabilità sotto molti aspetti. Riccardo Cristiano nella sua analisi spiega i tre principali conflitti interni che il Paese oggi sta affrontando

Il Venezuela come banco di prova della geopolitica del XXI secolo

Il caso Venezuela mostra come un’operazione spettacolare, quale la cattura di Nicolás Maduro, non coincida necessariamente con un cambio di regime. Dal dialogo con Washington alla competizione con la Cina, Caracas emerge come laboratorio delle nuove logiche di potere globali. Cosa si è detto alla presentazione dell’ultimo libro di Sergio Luciano

Phisikk du role - Fenomenologia del Centro, tra correnti, tentativi e un futuro tutto da scrivere

Vorrei chiedere alla Direttora di Formiche.net di riservare nel prossimo tempo che andrà da adesso alle prossime elezioni politiche, un osservatorio temporaneo sui movimenti interni all’area del Centro. Di quel Centro che si snoda dal bandolo morbido della Destra a quello, altrettanto soffice, della Sinistra. La rubrica di Pino Pisicchio

Tre donne sole: lavorare, crescere, correre. Ciccotti racconta "La mia famiglia a Taipei"

Il sorprendente La mia famiglia a Taipei (Left-Handed Girl-Zuŏpiězi nǚhái, cioè “La ragazza mancina”, 2025), miglior “regista rivelazione” per la taiwanese-americana Shin-Ching Tsou all’ultima edizione del Festival del cinema di Roma, ci parla della dura vita quotidiana, “futurista”, in una megalopoli, tra umorismo e tensione psicologica. In un avvolgente ritmo da “nouvelle vague” francese alla Louis Malle. La recensione di Eusebio Ciccotti

Strategia cyber 2026-2030. Parigi definisce architettura, priorità e strumenti

La Strategia nazionale di sicurezza informatica 2026-2030 definisce le priorità francesi per rafforzare competenze, resilienza e capacità di deterrenza nel cyberspazio. Il documento integra formazione, protezione delle infrastrutture critiche, cooperazione pubblico-privato e autonomia tecnologica, collocando l’azione nazionale in un quadro europeo e internazionale

×

Iscriviti alla newsletter