Le département de la Justice des États-Unis s'efforce de saisir 280 comptes de cryptomonnaie qui auraient été utilisés par des pirates informatiques nord-coréens.
Des pirates informatiques nord-coréens auraient dérobé des millions de dollars en actifs numériques à deux plateformes d'échange de cryptomonnaies. Ils auraient également eu recours à des traders chinois pour blanchir leurs fonds et ont été inculpés par les autorités américaines pour avoir blanchi plus de 100 millions de dollars, une opération menée par Pyongyang pour contourner les sanctions.
Dans un communiqué publié par le procureur général adjoint par intérim Brian Rabbitt, ce dernier a déclaré que le document révèle les liens existants entre le programme de piratage informatique de la Corée du Nord et un réseau chinois de blanchiment d'argent en cryptomonnaie.
Le ministère de la Justice des États-Unis a également déposé une en confiscation civile contre la Corée du Nord dans le cadre d'un effort plus large visant à mettre fin à ce qu'il a qualifié de cyberattaques commanditées par l'État contre les plateformes d'échange de devises par des pirates informatiques.
Dans leur plainte, ils ont détaillé deux attaques spécifiques perpétrées en 2019 contre des plateformes d'échange de cryptomonnaies, soupçonnées d'avoir été menées par des pirates informatiques nord-coréens. Le ministère de la Justice a également affirmé que des acteurs basés en Chine avaient joué un rôle dans le blanchiment de plus de 250 millions de dollars volés à plus de douze plateformes d'échange.
Quand les pirates informatiques nord-coréens ont-ils opéré ?
Selon le ministère de la Justice, les piratages informatiques mentionnés dans leur plainte ont eu lieu respectivement en juillet et septembre 2019.
Selon les enquêteurs, environ 272 000 dollars en cryptomonnaies auraient été volés et blanchis via plusieurs adresses intermédiaires et d'autres plateformes d'échange de monnaies virtuelles.
« Dans de nombreux cas, l'acteur a converti la cryptomonnaie en BTC (bitcoin), Tether ou autres formes de cryptomonnaie – un processus connu sous le nom de « chain hopping » – afin d'obscurcir le chemin de la transaction.
Le ministère de la Justice a déclaré qu'un pirate informatique lié à la Corée du Nord avait accédé à un portefeuille de cryptomonnaie anonyme lors d'une autre attaque. Il aurait dérobé environ 2,5 millions de dollars et les aurait blanchis par l'intermédiaire de plus de 100 plateformes d'échange de cryptomonnaies.
États-Unis contre groupes APT nord-coréens
L'année dernière, le gouvernement américain a sanctionné des groupes APT nord-coréens et Lazarus , également connu pour l'attaque de ransomware WannaCry très médiatisée et les cyberattaques contre Sony Pictures Entertainment.
Après les sanctions, aucune entité américaine ne pouvait traiter avec Lazarus et deux de ses prétendus sous-groupes, Bluenoroff et Andariel, car ils seraient détenus par le Bureau général de reconnaissance (RGB), le principal bureau de renseignement de la Corée du Nord.
