Les pirates nord-coréens volent des cryptomonnaies via Telegram

Des chercheurs en sécurité dans un article récent ont révélé qu'un groupe de pirates nord-coréens connu sous le nom de Lazarus intensifie ses efforts pour voler des cryptomonnaies via l'application de messagerie Telegram.

On pense que le groupe a développé des capacités améliorées qui s'exécutent en mémoire, plutôt que de s'exécuter sur des disques durs. Cela lui permet de rester indétecté et de livrer des logiciels malveillants via l'application de messagerie populaire Telegram.

Le groupe de pirates Lazarus est censé cibler Telegram en raison de sa nouvelle devise numérique, Gram, et de sa grande communauté de cryptomonnaies.

On rapporte que par le passé, les pirates nord-coréens auraient piraté un bon nombre d'échanges de cryptomonnaies et emporté une énorme somme d'argent. Certaines de leurs victimes ont également été déclarées en faillite.

Kaspersky Labs, basé à Moscou, dont les chercheurs en sécurité ont révélé les opérations du groupe de pirates nord-coréens, analyse de nouvelles attaques du groupe. Lazarus se serait développé depuis l'attaque AppleJesus sur plusieurs échanges de cryptomonnaies en 2018.

Tout cela se produit dans le sillage de la panique de l'ensemble de la communauté des cryptomonnaies après que Deloitte, un cabinet d'expertise comptable mondial, a révélé que les cryptomonnaies sont sensibles aux attaques informatiques avec l'explosion de l'informatique quantique.

Stratégie d'attaque du groupe de pirates Lazarus

La stratégie du groupe est une suite à APpleJeus découvert en 2018. Ils prévoient une campagne qui utilise de fausses entreprises de trading de cryptomonnaies pour attirer les investisseurs. Ils utilisent également des sites Web remplis de liens vers de faux groupes de trading Telegram où les pirates continuent de tromper leurs futures victimes

Ils utilisent également l'application de messagerie Telegram pour livrer une charge malveillante qui infecte le système d'exploitation Microsoft Windows. Après avoir infecté ces systèmes, ces appareils peuvent être accessibles à distance et les pirates s'emparent des cryptomonnaies détenues dans l'appareil.

Les chercheurs ont découvert, au cours de leurs investigations, que les victimes ne sont généralement pas des particuliers, mais des entreprises de cryptomonnaies en Europe et en Chine. L'ONU aurait annoncé l'année dernière que des hackers coréens avaient volé environ 2 milliards de dollars en piratant des institutions financières et des plateformes d'échange de cryptomonnaies.

Les détenteurs de cryptomonnaies se méfient des hackers nord-coréens

Des experts ont été mobilisés pour éduquer les citoyens sur les précautions à prendre lors de l'utilisation de Telegram et d'autres technologies vulnérables au piratage, en particulier dans les transactions de cryptomonnaies. On pense que le groupe de hackers nord-coréen s'intéresse à l'attaque de toute entreprise liée aux actifs numériques et au Bitcoin.

Le groupe aurait élargi sa zone cible pour acquérir autant de cryptomonnaies que possible, en employant diverses stratégies et méthodologies..

Image à la une par Pixabay