Un expert en sécurité dit que la présence nord-coréenne dans la crypto est bien pire que prévu

Les agents nord-coréens accèdent à l'industrie des actifs numériques à une échelle que les enquêteurs du secteur disent être largement passée inaperçue, créant des risques importants pour les réseaux d'embauche, les systèmes internes et la posture de sécurité des entreprises de crypto.

Récemment remarques de Security Alliance (SEAL) membre Pablo Sabbatella décrivent un schéma de pratiques de recrutement cachées, de routes d'accès pilotées par des logiciels malveillants et de sécurité opérationnelle compromise, révélant que l'industrie fait face à une exposition accrue par rapport à ce qui était précédemment reconnu.

Sabbatella a indiqué que l'échelle de l'infiltration nord-coréenne est supérieure à ce qui a été publiquement reconnu, et qu'il existe un scénario dans lequel des agents sont déjà intégrés dans 15 % à 20 % des entreprises de crypto. Il a également déclaré que 30 % à 40 % des candidatures soumises aux entreprises de crypto pourraient être faites par des individus agissant pour le compte de l'État nord-coréen.

Il a décrit que la survenue d'infiltrateurs n'est pas limitée aux attaques directes ou aux occurrences uniques, mais qu'elle s'étend aux activités quotidiennes des entreprises. Après avoir été embauchés, ces individus obtiennent un accès aux outils internes, aux systèmes de production et à d'autres infrastructures standard de l'industrie. Sabbatella affirme que cette voie d'entrée est devenue l'un des vecteurs préférés de l'activité nord-coréenne.

Les travailleurs de front nord-coréens et les identités distantes permettent l'entrée

Le système de recrutement fonctionne avec des intermédiaires qui offrent des identités numériques validées et un accès à des plateformes que les utilisateurs en Corée du Nord ne peuvent pas accéder directement. Selon les conclusions de SEAL, de tels arrangements dépendent généralement de travailleurs dans des régions telles que l'Ukraine et les Philippines, parmi d'autres nations en développement, qui vendent l'accès à des comptes freelance sur des sites comme Upwork et Freelancer. 

Dans les emplois qui exigent des qualifications américaines, Sabbatella a affirmé a noté que certains de ses opérateurs trouvent un résident américain prêt à être le visage du candidat potentiel. L'opérateur installera ensuite un logiciel malveillant sur l'appareil de cet individu, leur fournissant un accès constant à une adresse IP américaine et au reste d'Internet. Dans ce cas, l'opérateur participera aux entretiens et, en cas de succès, travaillera à domicile.

Ces travailleurs sont susceptibles de rester indétectés une fois à l'intérieur, car ils respectent les délais et livrent constamment une sortie de haute qualité. Selon Sabbatella, ils sont souvent maintenus au sein de l'équipe en raison de leur productivité, mais les équipes ignorent les menaces posées par la fourniture d'un accès aux systèmes internes.

Sabbatella a également souligné que la posture de sécurité dans l'industrie de la crypto présente une situation qui facilite l'infiltration. Il a écrit que la crypto a la plus faible sécurité opérationnelle (OPSEC) de toute l'industrie informatique, où les gens créent des entreprises et travaillent avec leurs identités pleinement exposées, ne parvenant pas à employer des mesures de gestion de clés sécurisées, et communiquant avec des personnes qu'ils ne connaissent pas en utilisant des canaux non vérifiés.

Il a déclaré que, en l'absence de sécurité opérationnelle, les infections par logiciels malveillants et les attaques d'ingénierie sociale peuvent se propager à un rythme alarmant. Cela expose les appareils personnels et corporatifs aux attaquants qui finissent par obtenir un accès aux portefeuilles, aux systèmes de communication et aux systèmes de développement.

Les motifs financiers et stratégiques alimentent l'activité

Le Trésor américain a récemment signalé que, au cours des trois dernières années, le vol de cryptomonnaie réalisé par les hackers nord-coréens a dépassé 3 milliards de dollars. Ces fonds auraient contribué au programme d'armes de Pyongyang, et cela a accru l'importance des campagnes d'infiltration à l'échelle géopolitique. 

Sabbatella a également fait des commentaires expliquant que son estimation précédente de 30-40 % est limitée aux candidatures d'emploi, et non aux applications en général, en ce qui concerne la crypto.