Les hackers nord-coréens volent environ 400 millions de dollars auprès des bourses mondiales

Résumé TL;DR

• Le gouvernement des États-Unis traque les hackers nord-coréens.
• Les hackers profitent des politiques strictes du pays pour opérer depuis Pyongyang.

Le marché des cryptomonnaies, qui s'est avéré être significativement exposé aux voleurs en ligne, a été témoin d'un nouveau scandale de piratage. Des rapports récents ont affirmé que des groupes de cybercriminels en Corée du Nord avaient volé pour environ 400 millions de dollars de cryptomonnaies. Le pays n'est pas seulement pertinent en raison de sa dictature contrôlée par la dynastie Kim, mais aussi parce qu'il est la base d'opérations de nombreux hackers supposément formés par la république populaire.

Selon les rapports de la plateforme Chainalysis, 2021 a été l'année la plus mouvementée pour les vols de cryptomonnaies, avec au moins sept attaques contre des bourses perpétrées depuis la Corée du Nord. Les rapports indiquent que les vols de cryptomonnaies représentaient plus de 40 % en 2021 depuis le territoire nord-coréen par rapport à 2020.

La Corée du Nord, berceau des hackers informatiques ?

Le rapport de Chainalysis indique que la majorité des hackers proviennent de Corée du Nord. Ces cybercriminels volent les cryptomonnaies, ouvrent un processus de blanchiment d'argent et retirent finalement les fonds.

Un groupe de professionnels de l'ONU estime que la Corée du Nord utilise l'argent crypto volé pour financer ses projets nucléaires. Le gouvernement américain soupçonne que le territoire nord-coréen utilise l'argent pour assembler des missiles afin d'intimider les pays qui maintiennent leurs sanctions, y compris les États-Unis.

Jusqu'à présent, la capitale Pyongyang n'a pas répondu aux demandes des médias pour discuter de la question. Cependant, ils ont déclaré n'avoir rien à voir avec les hackers de cryptomonnaies.

Les hackers nord-coréens dans le viseur de l'Amérique

En 2021, le gouvernement des États-Unis a accusé un groupe de programmeurs nord-coréens du vol de 1,3 milliard de dollars en devises fiduciaires et en cryptomonnaies. Tout l'argent extrait par les hackers a affecté plusieurs banques qui opéraient avec des cryptomonnaies et certaines agences cinématographiques.

Selon Chainalysis, la plupart des opérations illégales des hackers se déroulent contre les échanges centralisés et les entreprises commerciales. Parmi ceux touchés par la crypto, les vols incluent Liquid.com, une plateforme de trading cryptographique, qui a parlé en août 2021 de l'extraction de fonds.

La plateforme crypto Liquid.com a déclaré que des criminels virtuels ont utilisé le phishing, les logiciels malveillants et les exploits de code pour voler l'argent et l'envoyer à un portefeuille chaud fonctionnant depuis la Corée du Nord. L'entreprise n'a jamais récupéré les fonds, mais elle a eu l'audace de rapporter ce qui s'est passé afin que d'autres échanges puissent améliorer leur anneau de sécurité.

Les experts aux États-Unis suggèrent que le groupe Lazarus est le nom de l'agence de piratage nord-coréenne. L'équipe de hackers pourrait être impliquée dans des attaques par rançongiciel contre des banques internationales.

L'annonce de Chainalysis conclut en disant qu'en 2021, les hackers nord-coréens auront volé environ 400 millions de dollars. Cependant, ce chiffre pourrait être non concluant car de nombreuses attaques sont restées non signalées.