C’est ainsi que la Corée du Nord attaque « agressivement » l’industrie de la cryptographie, selon le FBI
Le Federal Bureau of Investigation (FBI) des États-Unis a publié un document alertant le public des attaques « agressives » de pirates nord-coréens contre l’industrie de la cryptographie et les sociétés associées aux produits d’investissement dans les actifs numériques.
Selon le rapport, ces attaques consistent principalement en des tactiques d’ingénierie sociale sophistiquées dont même les employés de cryptographie et les acteurs du marché connaissant bien les pratiques de cybersécurité pourraient être victimes.
N. Les pirates coréens ciblent les entreprises de cryptographie
Ces attaques d’ingénierie sociale sont souvent complexes, élaborées et difficiles à détecter. Les pirates ont mené des recherches sur plusieurs cibles actives ou connectées à l’industrie de la cryptographie. Le FBI a observé des préparatifs pré-opérationnels suggérant que ces mauvais acteurs pourraient tenter des cyberactivités malveillantes contre ces entreprises par l’intermédiaire de leurs employés.
« Pour les entreprises actives ou associées au secteur des cryptomonnaies, le FBI souligne que la Corée du Nord emploie des tactiques sophistiquées pour voler des fonds en cryptomonnaies et constitue une menace persistante pour les organisations ayant accès à de grandes quantités d’actifs ou de produits liés aux cryptomonnaies », ont déclaré les États-Unis. a déclaré l’agence.
Avant que ces groupes de pirates nord-coréens ne tentent d’obtenir un accès non autorisé aux réseaux et appareils de l’entreprise par l’intermédiaire des employés, ils recherchent leurs victimes potentielles sur les réseaux sociaux, en particulier sur les réseaux professionnels et les plateformes liées à l’emploi.
Les pirates intègrent les informations personnelles de la cible concernant ses antécédents, son emploi ou ses intérêts commerciaux pour créer des scénarios fictifs personnalisés, tels que de nouvelles offres d’emploi ou d’investissement d’entreprise. Ils veillent à ce que ces scénarios soient particulièrement attrayants pour les personnes ciblées.
Imitateurs et demandes « normales »
Une fois que les mauvais acteurs prennent contact avec les cibles, ils s’efforcent de maintenir des relations pour établir une familiarité, une confiance et un sentiment de légitimité. Ensuite, ils attaquent lorsque les victimes ne se doutent de rien ou dans des situations qui semblent naturelles en diffusant des logiciels malveillants sur leurs appareils ou sur les réseaux de l’entreprise.
Certaines situations apparemment naturelles incluent les demandes d’activation de fonctionnalités d’appel vidéo prétendument bloquées en raison de l’emplacement d’une victime, les demandes de téléchargement d’applications ou d’exécution de codes sur les appareils ou les réseaux de l’entreprise, les demandes d’effectuer des tests préalables à l’emploi et des exercices de débogage, et l’insistance à utiliser logiciel personnalisé pour des tâches simples.
Ces attaquants usurpent également l’identité de personnalités de premier plan, d’experts en technologie et de recruteurs sur des sites Web de réseautage professionnel.
« Pour accroître la crédibilité de leurs imitations, les acteurs exploitent des images réalistes, notamment des photos volées sur les profils de réseaux sociaux ouverts de la personne usurpée. Ces acteurs peuvent également utiliser de fausses images d’événements urgents pour inciter les victimes visées à agir immédiatement », a ajouté l’agence.
Le FBI a demandé aux sociétés de cryptographie de rester vigilantes et aux entités concernées de prendre les mesures appropriées pour résoudre les problèmes avant qu’ils ne causent des dommages importants.
Le message Voici comment la Corée du Nord attaque « agressivement » l’industrie de la cryptographie, selon le FBI, apparaît en premier sur CryptoPotato.
