Un gang de pirates nord-coréen a utilisé une bug inconnue dans Chrome pour voler des cryptomonnaies

Un gang nord-coréen a profité d’une bug précédemment inconnue dans Chrome pour cibler des organisations et voler leurs cryptomonnaies, a révélé une équipe de chercheurs de Microsoft dans un rapport.

Selon le rapport publié vendredi, les chercheurs en cybersécurité de Microsoft ont d’abord pris connaissance des méfaits des pirates le 19 août. Le rapport indique en outre que le gang était affilié à Citrine Sleet, connu pour cibler l’industrie des cryptomonnaies et les fournisseurs de services financiers en général.

Les pirates ont profité de failles dans les navigateurs

Cela s’inscrit dans un contexte où les cryptomonnaies sont devenues une cible chaude pour les pirates informatiques du gouvernement nord-coréen depuis des années, le Conseil de sécurité de l’ONU estimant que 3 milliards de dollars de cryptomonnaies ont été volés entre 2017 et 2023, selon un article de TechCrunch.

Selon les chercheurs de Microsoft, le gang de pirates a profité d’une vulnérabilité dans un moteur central de Chromium, qui est le code sous-jacent de Chrome et d’autres navigateurs populaires comme Edge de Microsoft.

Le rapport explique en outre que lorsque les pirates ont exploité les failles des navigateurs, il s’agissait d’une zero-day, ce qui signifie que Google, en tant que fabricant du logiciel, n’était pas au courant de la bug. Selon un article de TechCrunch, l’équipe n’a eu aucun temps pour émettre une correction avant l’exploitation de la bug.

Google a corrigé la bug deux jours plus tard, le 21^st août, selon les explications des chercheurs.

Selon TechCrunch, le porte-parole de Google, Scott Westover, a déclaré que le géant de la technologie avait corrigé la bug, sans donner plus de détails.

Les pairs ont révélé que Microsoft avait notifié les « clients ciblés et compromis », bien qu’il ne puisse fournir plus d’informations sur l’ensemble des cibles, ni sur le nombre de cibles et de victimes visées par cette « série d’attaques informatiques ».

Son porte-parole, Chris Williams, a refusé de divulguer le nombre d’organisations affectées par cette malversation.

Un gang nord-coréen cible les services financiers

Selon les chercheurs, Citrine Sleet est basé en Corée du Nord et cible principalement les fournisseurs de services financiers et les individus qui gèrent des cryptomonnaies à des fins lucratives. Le groupe « a mené des reconnaissances approfondies de l’industrie des cryptomonnaies et des individus qui y sont associés » dans le cadre de ses techniques d’ingénierie sociale.

« L’acteur de la menace crée de faux sites web se faisant passer pour des plateformes légitimes de trading de cryptomonnaies et les utilise pour distribuer de fausses candidatures ou attirer les cibles vers le téléchargement d’un portefeuille de cryptomonnaies ou d’une application de trading armée, basée sur des applications légitimes », lit-on dans une partie du rapport.

« Citrine Sleet infecte le plus souvent les cibles avec le malware trojan unique qu’il a développé, AppleJeus, qui collecte les informations nécessaires pour prendre le contrôle des actifs cryptographiques des cibles. »

Rapport de Microsoft.

En ce qui concerne les pirates nord-coréens, les chercheurs ont révélé qu’ils ont commencé par inciter une victime à visiter un domaine web sous leur contrôle. Le rapport explique en outre que, grâce à une autre vulnérabilité du noyau Windows, les pirates ont réussi à installer un malware avec un accès profond au système d’exploitation sur l’appareil de la victime. Les pirates ont ainsi pris le contrôle total des données et de l’appareil de la victime.

Selon TechCrunch, en raison des sanctions internationales strictes, le régime en Corée du Nord s’est tourné vers des activités cryptographiques illicites pour financer ses armes nucléaires.