Des pirates informatiques nord-coréens s'attaquent à des traders de cryptomonnaies sud-coréens

Bien que beaucoup pensent que la Corée du Nord est un volcan endormi prêt à entrer en éruption, il est assez difficile de croire que le pays abrite un certain nombre de développeurs et de programmeurs de logiciels compétents.

Cette semaine, un groupe de pirates informatiques nord-coréens a réussi à envoyer un courriel d'hameçonnage aux clients sud-coréens de la plateforme d'échange de cryptomonnaies UpBit. Selon le centre ESRC sud-coréen, le courriel contenait des informations selon lesquelles UpBit souhaitait obtenir des données sur les gains de loteries à des fins fiscales.

Aucun dommage n'a été signalé pour le moment, mais il semblerait que plusieurs utilisateurs aient ouvert un fichier contenant un code malveillant. Plus précisément, ce fichier contenait un programme permettant aux pirates d'accéder à distance à l'ordinateur de la victime et à toutes ses informations, notamment ses identifiants de connexion à ladentd'échange de cryptomonnaies et son historique de navigation.

Les pirates ont eu recours à une manœuvre astucieuse : ils ont protégé le programme malveillant par un mot de passe, « UPBIT », ce qui a permis à la plupart des systèmes antivirus des utilisateurs de ne pas le détecter.

East Security rapporte que ce n'est pas la première fois qu'une plateforme financière est victime d'une attaque de phishing, mais c'est une première pour les cryptomonnaies. Selon Mun Chong Hyun, directeur du centre ESRC, des attaques informatiques utilisant des tactiques similaires ont déjà visé des journalistes sud-coréens ainsi que des agences gouvernementales.

Il est trop tôt pour affirmer que cette attaque a été commanditée par le gouvernement, mais les éléments semblent l'indiquer. Il n'y a pas de pirates informatiques indépendants en Corée du Nord, et defipas d'individus ayant accès à Internet sans l'autorisation du gouvernement. Pourtant, les Sud-Coréens n'ont pas abordé cette situation avec leurs voisins du Nord.