Les comptes crypto des pirates informatiques nord-coréens devraient être saisis par le Département de la Justice

Le Département de la Justice des États-Unis travaille à prendre le contrôle de 280 comptes crypto qui auraient été utilisés par des pirates informatiques nord-coréens.

Selon les rapports, les pirates informatiques nord-coréens ont volé des millions de dollars en actifs numériques auprès de deux sociétés d'échange de cryptomonnaies. De plus, les pirates auraient utilisé des traders chinois pour blanchir leurs fonds et ont été accusés par les agents américains d'avoir blanchi plus de 100 millions de dollars pour la voie de Pyongyang en Corée du Nord pour contourner les sanctions.

Dans une déclaration publiée par le procureur adjoint par intérim Brian Rabbitt, il a déclaré que le document révèle les connexions existantes entre le programme de piratage informatique de la Corée du Nord et un réseau de blanchiment d'argent de cryptomonnaies chinois.

Le Département de la Justice des États-Unis a également déposé un complainte de confiscation civile contre la Corée du Nord dans le cadre d'un effort plus large pour arrêter ce qu'il a appelé des cyberattaques parrainées par l'État sur les échanges de devises par des pirates informatiques.

Dans la plainte, ils ont détaillé deux attaques spécifiques contre des échanges de devises virtuelles en 2019, soupçonnées d'avoir été menées par des pirates informatiques nord-coréens. Le département de la justice a également affirmé que les acteurs en Chine ont joué un rôle et ont blanchi plus de 250 millions de dollars volés auprès de plus de 12 sociétés d'échange.

Quand les pirates informatiques nord-coréens ont-ils opéré ?

Selon le Département de la Justice, les piratages qu'ils ont affirmés s'être produits dans leur plainte ont eu lieu en juillet et septembre 2019, respectivement.

Environ 272 000 $ de crypto auraient été volés, qui ont été blanchis via plusieurs adresses intermédiaires et d'autres échanges de devises virtuelles, ont déclaré les enquêteurs.

« Dans de nombreux cas, l'acteur a converti la cryptomonnaie en BTC (bitcoin), Tether ou d'autres formes de cryptomonnaie – un processus connu sous le nom de « chain hopping » – afin d'obscurcir le chemin de la transaction.

Le département de la justice, dans une autre attaque, a déclaré qu'un pirate associé à la Corée du Nord a obtenu l'accès à un portefeuille de devises virtuelles anonyme. Dans cette attaque, le pirate a volé environ 2,5 millions de dollars et les a blanchis via plus de 100 sociétés d'échange de devises virtuelles, ont-ils affirmé.

États-Unis contre les groupes APT nord-coréens

L'année dernière, le gouvernement américain a sanctionné les groupes APT nord-coréens et le groupe Lazarus également connu pour l'attaque de rançongiciel WannaCry à grand retentissement et les cyberattaques contre Sony Pictures Entertainment.

Après les sanctions, aucune entité américaine ne pouvait traiter avec Lazarus et deux de ses sous-groupes supposés, Bluenoroff et Andariel, car ils sont considérés comme appartenant au Bureau général de la reconnaissance (RGB), le principal service de renseignement de la Corée du Nord.