Les hackers nord-coréens attaquent les traders sud-coréens de cryptomonnaies

Bien que beaucoup pensent que la Corée du Nord est un volcan endormi prêt à exploser, il est assez difficile de croire que le pays abrite un certain nombre de développeurs et programmeurs logiciels compétents.

Cette semaine, un groupe de hackers nord-coréens a réussi à envoyer un e-mail de phishing aux clients sud-coréens d'une bourse de cryptomonnaies appelée UpBit. Selon le Centre ESRC sud-coréen, le courrier contenait des informations indiquant qu'UpBit souhaitait obtenir des informations sur les gains de loterie à des fins fiscales.

Aucun rapport de dommages n'a été signalé à ce jour, mais on pense qu'un certain nombre de traders ont ouvert le fichier, qui contenait un code malveillant. Plus précisément, il contenait un programme qui donnerait aux hackers un accès distant à l'ordinateur de la victime et à toutes les informations concernant les identifiants de connexion à la bourse de cryptomonnaies et l'historique de navigation.

Les hackers ont fait un mouvement intelligent en mettant un mot de passe sur le programme malveillant, qui était « UPBIT », de sorte que les systèmes antivirus de la plupart des utilisateurs ne pouvaient pas les détecter.

East Security rapporte que ce n'est pas la première fois qu'ils subissent une attaque de phishing sur une plateforme financière, mais c'est la première fois pour les cryptomonnaies. Selon Mun Chong Hyun, le chef du Centre ESRC, des attaques informatiques avec des tactiques exactement similaires ont été menées contre des journalistes sud-coréens ainsi que contre des agences gouvernementales.

Il est trop tôt pour parler de savoir si cette attaque était sanctionnée par le gouvernement, mais les éléments de preuve vont dans ce sens. Il n'y a pas de hackers freelances en Corée du Nord, et certainement pas d'individus ayant accès à Internet sans le consentement du gouvernement. Cependant, cette situation n'a pas été discutée par les Sud-Coréens avec leurs voisins du Nord.