Une étude récente publiée par l'armée américaine apporte un éclairage nouveau sur l'Armée populaire de Corée (APC). Ce rapport de plus de 300 pages détaille les tactiques militaires, l'armement et l'arsenal de la Corée du Nord, ses troupes, sa structure de commandement, sa logistique et ses capacités de guerre en ligne.
Selon ce rapport, intitulé « Tactiques nord-coréennes » , un manuel de formation destiné à l'armée américaine et à ses dirigeants, a été rendu public pour la première fois en juillet. Le rapport affirme également que la Corée du Nord compte actuellement plus de 6 000 pirates informatiques basés dans des pays comme le Bélarus, la Chine, l'Inde, la Malaisie, la Russie, etc. De plus, il indique que ce pays asiatique possède plusieurs groupes de pirates informatiques spécialisés dans le piratage de cryptomonnaies et autres cybercrimes.
Bureau 121 de la Corée du Nord
L'essentiel du rapport détaillé porte sur les stratégies et les capacités militaires classic , mais il éclaire également le réseau de pirates informatiques parrainé par l'État nord-coréen. L'armée américaine affirme que le Bureau 121 s'est considérablement développé au fil des ans, parallèlement à l'expansion des capacités informatiques de ce pays isolé.
Le rapport souligne l' informatiques du Bureau 121 , passant d'au moins 1 000 professionnels en 2010 à plus de 6 000 aujourd'hui. Il détaille également la structure du Bureau 121, composé de quatre divisions principales, dont plus de la moitié sont spécialisées dans la cybercriminalité et une seule dans la tron .
La première unité est désignée par les spécialistes de la cybersécurité sous le nom de Groupe Andariel, un pseudonyme servant à désigner un groupe de pirates informatiques soutenu par un gouvernement. Selon le rapport, ce groupe compte environ 1 600 membres chargés de collecter des informations et d'évaluer les vulnérabilités de la victime.
La seconde unité est connue sous le nom de Groupe Bluenoroff . Selon l'armée américaine, ce groupe est chargé de mener des attaques financières de longue durée, notamment des crimes liés aux cryptomonnaies. Il compterait 1 700 membres.
Le groupe Lazarus a été accusé de plusieurs cyberattaques de grande envergure.
La troisième unité est ce que les experts en cybercriminalité appellent le Groupe Lazarus , un nom de code utilisé pour identifier dent pirates informatiques nord-coréens. Le rapport ne précise pas le nombre exact de membres de cette unité, mais sa mission est de semer le chaos sur les réseaux sociaux.
Le groupe Lazarus est le plus connu des membres du Bureau 121, suite à des attaques très médiatisées contre des plateformes d'échange de cryptomonnaies et à la création du logiciel malveillant WannaCry en 2017. Le groupe était également à l'origine du piratage informatique très médiatisé contre Sony Pictures.
