Des pirates nord-coréens auraient volé près de 400 millions de dollars en crypto-monnaie l’année dernière

New York (CNN Business) Les pirates nord-coréens ont volé près de 400 millions de dollars de crypto-monnaie en 2021, ce qui en fait l’une des années les plus lucratives à ce jour pour les cybercriminels dans ce pays très isolé, selon un nouveau rapport.

Les pirates ont lancé au moins sept attaques différentes l’année dernière, ciblant principalement les entreprises d’investissement et les échanges centralisés avec une variété de tactiques, y compris le phishing, les logiciels malveillants et l’ingénierie sociale, selon le rapport de Chainalysis, une entreprise qui suit la crypto-monnaie. Les cybercriminels se sont efforcés d’accéder aux portefeuilles numériques «chauds» des organisations qui sont connectés à Internet, puis de transférer des fonds vers des comptes contrôlés par la RPDC.

Les vols sont la dernière indication que le pays lourdement sanctionné continue de s’appuyer sur un réseau de pirates informatiques pour aider à financer ses programmes nationaux. Un rapport confidentiel des Nations Unies a précédemment accusé le régime du dirigeant nord-coréen, Kim Jong Un, de mener « des opérations contre des institutions financières et des bureaux de change virtuels » pour payer des armes et maintenir à flot l’économie nord-coréenne.

En février dernier, le ministère américain de la Justice a accusé trois Nord-Coréens d’avoir conspiré pour voler plus de 1,3 milliard de dollars à des banques et à des entreprises du monde entier et d’avoir orchestré des cambriolages numériques de crypto-monnaie.

« La Corée du Nord est, à bien des égards, coupée du système financier mondial par une longue campagne de sanctions menée par les États-Unis et ses partenaires étrangers. » dit Nick Carlsen, analyste à la société de renseignement blockchain TRM Labs. « En conséquence, ils se sont rendus sur le champ de bataille numérique pour voler la cryptographie, essentiellement, [a] braquage de banque à la vitesse d’Internet, pour financer des programmes d’armement, la prolifération nucléaire et d’autres activités déstabilisatrices ».

Les efforts de piratage nord-coréens ont bénéficié de la valeur croissante des crypto-monnaies. La hausse des prix et de l’utilisation des crypto-monnaies a généralement rendu les actifs numériques de plus en plus attrayants pour les acteurs malveillants, ce qui a conduit à davantage de braquages ​​de crypto à succès en 2021.

Selon Chainalysis, la plupart des vols de l’année dernière ont été commis par le groupe Lazarus, un groupe de piratage ayant des liens avec la Corée du Nord qui a déjà été lié au piratage de Sony Pictures, entre autres incidents. Le groupe a été frappé par des sanctions américaines.

Les États-Unis ou d’autres pays ne peuvent pratiquement rien faire pour lutter contre les activités de piratage cryptographique nord-coréen, à part des sanctions et des mesures de cybersécurité défensives, car les criminels n’ont aucune chance réelle d’être extradés.

Alors que le marché de la crypto-monnaie devient plus populaire, « nous verrons probablement un intérêt continu de la part de la Corée du Nord pour cibler les entreprises de cryptographie qui sont jeunes et qui mettent en place des cyberdéfenses et des contrôles anti-blanchiment d’argent », a déclaré Carlsen.