Armée des États-Unis : La Corée du Nord a plus de 6 000 hackers dans différents pays

Une étude récente publiée par l'armée américaine éclaire l'Armée du Peuple coréen (KPA). Le rapport de plus de 300 pages donne des détails sur les tactiques militaires, les armes et l'arsenal, les troupes militaires, la structure de commandement, la logistique et les capacités de guerre en ligne de la Corée du Nord.

Selon le rapport, intitulé Tactiques nord-coréennes, il s'agit d'un manuel de formation pour l'armée américaine et ses dirigeants, rendu disponible pour la première fois en juillet. De plus, le rapport affirme que la Corée du Nord dispose actuellement de plus de 6 000 hackers basés dans des nations telles que le Bélarus, la Chine, l'Inde, la Malaisie, la Russie, etc. De plus, le rapport indique que le pays asiatique possède plusieurs divisions de hackers déterminés à commettre des crimes liés à la crypto et à d'autres cybercrimes.

Bureau 121 de la Corée du Nord 

La majeure partie du rapport détaillé se concentre sur les stratégies et capacités militaires classiques, mais elle éclaire également le réseau de hackers parrainé par l'État de la Corée du Nord. L'armée américaine affirme que le Bureau 121 s'est considérablement développé au fil des ans, à mesure que la nation hermétique élargissait ses capacités en ligne.

Le rapport note que les hackers du Bureau 121 ont massivement augmenté, passant d'au moins 1 000 hackers professionnels en 2010 à plus de 6 000 aujourd'hui. De plus, le rapport éclaire le nombre de divisions qui composent le Bureau 121. Selon le rapport de l'armée, le Bureau 121 possède quatre sous-divisions clés, dont plus de la moitié sont dédiées aux cybercrimes et une seule à la guerre électronique.

La première unité est désignée par les professionnels de la cybersécurité sous le nom de Groupe Andariel, un alias utilisé pour désigner un groupe de piratage soutenu par le gouvernement. Selon le rapport, le groupe compte environ 1 600 membres chargés de collecter des informations et d'évaluer les faiblesses des victimes.

La deuxième unité est désignée sous le nom de Groupe Bluenoroff. Selon l'armée américaine, ce groupe est chargé de lancer des attaques financières à long terme, y compris des crimes liés à la crypto. Le groupe compterait 1 700 membres.

Le groupe Lazarus a été accusé de plusieurs cyberattaques à grand retentissement

La troisième unité est ce que les experts en cybercriminalité appellent le Groupe Lazarus, un nom de code utilisé pour identifier les hackers nord-coréens. Le rapport ne mentionne pas le nombre exact de membres de cette unité, mais elle est chargée de créer le chaos social. 

Le groupe Lazarus est le plus populaire du Bureau 121, suite aux attaques à grand retentissement contre les échanges de crypto et à la création du malware WannaCry en 2017. Le groupe était également derrière le hack populaire contre Sony Pictures.