La police ferme 42 faux sites alors que les hackers nord-coréens frappent à nouveau
- Des hackers nord-coréens ont volé des cryptomonnaies à 19 victimes en se faisant passer pour des fonctionnaires et des journalistes, tout en minant sur des serveurs saisis.
- La police a fermé 42 sites web de faux hackers et partagera les informations relatives aux serveurs avec des experts.
- Le groupe Lazarus, lié à la Corée du Nord, a transféré 8,5 millions de dollars via la blockchain, contrôlant 125 adresses Bitcoin.
Dans un récent rapport de cybersécurité, il a été révélé que des hackers nord-coréens ont lancé une attaque sophistiquée, se faisant passer pour des fonctionnaires et des journalistes pour voler des cryptomonnaies à des victimes inconsolables.
La campagne s'est étendue de mars à octobre, au cours de laquelle les hackers ont exproprié les identifiants et profils utilisateurs de 19 victimes pour accéder à leurs comptes de trading de cryptomonnaies. De plus, ils ont utilisé plus de 147 serveurs proxy qu'ils avaient saisis pour exécuter des programmes de minage de crypto, élargissant davantage leurs activités illicites.
Tactiques de vol de cryptomonnaies
Le modus operandi des hackers impliquait l'usurpation d'identités de diverses personnalités, y compris des fonctionnaires gouvernementaux et des membres des médias. Cela leur a permis de gagner la confiance de leurs victimes et d'accéder à leurs informations sensibles. Une fois à l'intérieur, ils ont pris le contrôle des comptes de trading de cryptomonnaies, détournant les actifs numériques sans le consentement des titulaires de compte.
Il y a moins d'un an, ces mêmes hackers nord-coréens avaient utilisé des logiciels malveillants pour voler des cryptomonnaies, provoquant de vastes préoccupations concernant une perte potentielle de biens et d'actifs. Le rapport indique que lors de leur précédente campagne, les hackers ont distribué des rançongiciels, forçant les victimes à payer des sommes importantes pour retrouver l'accès à leurs biens numériques.
En réponse à cette cybermenace, les agences de police ont pris des mesures décisives. Un total de 42 faux sites web exploités par des hackers nord-coréens ont été fermés en collaboration avec la Korea Internet & Security Agency. Cette mesure a été prise pour empêcher d'autres personnes de tomber victimes de ces sites web trompeurs.
De plus, la police s'apprête à fournir aux experts en intelligence gouvernementale et en cybersécurité une liste des serveurs utilisés par les hackers, aidant au suivi et potentiellement à la perturbation de leurs opérations.
Tactiques historiques d'usurpation d'identité
Le rapport met en évidence un schéma historique de hackers nord-coréens feignant des affiliations gouvernementales pour atteindre leurs objectifs financiers. Dans un cas, ils ont envoyé des e-mails trompeurs en mai, se faisant passer pour un assistant du député.
Tae Yong-ho, un ancien diplomate nord-coréen qui a fait défection vers la Corée du Sud. Ces tactiques trompeuses démontrent l'adaptabilité et l'ingéniosité des hackers dans la poursuite de leurs objectifs criminels.
Cette révélation récente fait suite à un rapport séparé indiquant une augmentation significative des activités de piratage originaires de Corée du Nord. Le 1er août, l'enquêteur blockchain ZachXBT a fait des affirmations stupéfiantes concernant le Groupe Lazarus, une organisation de piratage notoire censée être soutenue par le gouvernement nord-coréen.
Selon ZachXBT, le groupe a réussi à transférer environ 8,5 millions de dollars sur trois réseaux blockchain différents.
Au moment de cette révélation, le Groupe Lazarus aurait contrôlé 125 adresses Bitcoin, détenant collectivement 290 BTC. Chacune de ces adresses de portefeuille contenait entre un et trois BTC, soulignant davantage l'ampleur de leurs avoirs en cryptomonnaies.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
