Un rapport récent publié par un groupe d’experts des Nations Unies a mis en lumière le rôle important des cyber-vols de crypto-monnaie dans la fourniture de revenus en devises à la Corée du Nord. Selon les conclusions des Nations Unies, ces activités illicites représentent une part importante, estimée à 50 %, des recettes en devises du pays depuis 2017.
Les Nations Unies publient un rapport détaillé sur les opérations de piratage nord-coréennes
rapport des Nations Unies se penche sur l’implication massive d’acteurs nord-coréens dans 58 braquages de cryptomonnaies entre 2017 et aujourd’hui. Ces activités néfastes auraient généré plus de 3 milliards de dollars, qui ont été canalisés vers le financement de divers programmes nationaux, notamment le développement d'armes de destruction massive (ADM).
Cette révélation souligne le lien crucial entre la cybercriminalité et la prolifération des menaces posées par les programmes d'armement de la Corée du Nord. En particulier, le groupe d’experts a souligné son enquête sur 17 événements de crypto-criminalité rien qu’au cours de l’année 2023, où les auteurs, soupçonnés d’être des entités nord-coréennes, ont réussi à voler plus de 750 millions de dollars.
Ce montant stupéfiant reflète l’ampleur et la sophistication de ces cyberopérations, qui posent des défis importants en termes de sécurité financière et de cadres réglementaires. Le rapport décrit les diverses techniques utilisées par les pirates informatiques nord-coréens pour orchestrer ces braquages et prendre le contrôle de quantités importantes de fonds en cryptomonnaies.
Les méthodes utilisées par les pirates incluent l'infiltration d'ingénierie sociale, les attaques de tiers ciblant les plates-formes vulnérables, l'utilisation de mélangeurs de crypto-monnaie pour obscurcir les transactions, les attaques sur les ponts cryptographiques facilitant les transferts entre différents actifs numériques et les systèmes de blanchiment d'argent impliquant divers courtiers. L’implication de la Corée du Nord dans des activités illicites liées aux cryptomonnaies a également attiré l’attention d’autres entités axées sur la sécurité.
Techniques et recommandations pour lutter contre les hacks crypto
TRM Labs, une importante société de cybersécurité, a évalué dent manière indépendante les revenus de la criminalité cryptographique en Corée du Nord pour 2023, les estimant à au moins 600 millions de dollars. La société a en outre souligné la conversion de ces fonds illicites en actifs tangibles grâce à des mécanismes tels que l'UDST basé sur Tron et un engagement avec des courtiers à volume élevé, révélateurs d'un écosystème sophistiqué de blanchiment d'argent.
En réponse à ces menaces croissantes, le rapport présente des recommandations de sécurité cruciales visant à atténuer les risques associés aux cyber-vols de cryptomonnaies orchestrés par des acteurs nord-coréens. Ces recommandations incluent l'adoption de mesures de sécurité robustes telles que des processus d'authentification à deux facteurs, l'utilisation d'un stockage de portefeuille hors ligne à froid pour protéger les actifs numériques et une surveillance continue du réseau pour détecter et contrecarrer les attaques potentielles.
En outre, le panel plaide pour la mise en œuvre de sanctions ciblées contre des groupes spécifiques soupçonnés d'être impliqués dans des cyberattaques très médiatisées liées à la Corée du Nord. Ces groupes, dent comme Lazarus, Andariel, Bluenoroff, Scarcruft et Kimsuky, auraient orchestré des cyberopérations sophistiquées ciblant les institutions financières, les bourses de cryptomonnaie et d’autres entités vulnérables.
Dans l’ensemble, le rapport des Nations Unies souligne la nécessité urgente d’une vigilance accrue et d’efforts de collaboration entre les parties prenantes internationales pour lutter contre la menace croissante des cyber-vols de cryptomonnaies orchestrés par des acteurs parrainés par l’État comme la Corée du Nord. En mettant en œuvre des mesures de sécurité proactives et des sanctions ciblées, la communauté mondiale peut renforcer la résilience face à ces cybermenaces en évolution et sauvegarder l’intégrité de l’écosystème financier.
