Des pirates nord-coréens blanchissent la cryptographie à l’aide de techniques sophistiquées : rapport

Selon une analyse récente, l’organisation de cybercriminalité dirigée par Pyongyang – le groupe Lazarus – utilise des techniques avancées pour voler et blanchir des crypto-monnaies. Le gang a fait preuve d’une « adaptation remarquable à l’évolution de la réglementation », avertit le rapport.

La Corée du Nord et la cryptographie

Alors que la Chine et la Russie captent traditionnellement l’attention de la plupart des gouvernements démocratiques préoccupés par la cybersécurité, la Corée du Nord totalitaire émerge progressivement comme un chef de file dans de telles attaques.

Dans son dernier rapport, le Center for a New American Security (CNAS) a mis en garde contre une organisation de cybercriminalité dirigée par Pyongyang connue sous le nom de Lazarus Group. Ce dernier est passé d’une « équipe de pirates informatiques voyous à une armée magistrale de cybercriminels et de sociétés affiliées étrangères » qui volent des centaines de millions de dollars de crypto, ajoute l’analyse.

Le CNAS a rappelé que la tristement célèbre organisation avait volé environ 300 millions de dollars d’actifs numériques en 2020 auprès de la bourse KuCoin basée à Singapour. Le groupe de réflexion américain a également pointé du doigt les techniques de piratage « sophistiquées » déployées par le gang :

« Cette intrusion majeure comprenait une gamme de techniques sophistiquées de piratage et de blanchiment, y compris un service de mixage professionnel et l’utilisation de nouvelles plateformes DeFi pour tenter d’obscurcir l’activité. »

Cependant, le groupe Lazarus n’a pas suffisamment mélangé les actifs volés, ce qui a permis aux forces de l’ordre de retracer relativement facilement l’attaque :

« Bien que les pirates aient utilisé différentes adresses Bitcoin pour déplacer les fonds volés, ils les ont quand même combinés en une poignée de clusters, ce qui facilite la liaison de leur propriété à une seule origine. »

Selon une autre analyse menée par Chainalysis, les cybercriminels nord-coréens ont volé près de 400 millions de dollars de crypto en 2021 seulement. Les mauvais acteurs ont collecté les fonds après avoir attaqué les bourses d’actifs numériques et les entreprises d’investissement.

Le bitcoin représentait 20 % des actifs volés, tandis que l’Ether représentait plus de la moitié du butin total avec 58 %. Les 22 % restants appartenaient à d’autres altcoins et jetons ERC-20.

Programmes de missiles pour les carburants cryptographiques

Malgré les nombreuses sanctions imposées par les États-Unis, la Corée du Nord travaillerait toujours sur ses armes nucléaires. Plus tôt ce mois-ci, les Nations Unies (ONU) ont accusé l’État asiatique de financer ses essais de missiles avec des actifs numériques volés.

L’organisation a déclaré que la Corée du Nord avait lancé neuf expériences nucléaires rien qu’en janvier, le plus grand nombre d’essais dans l’histoire des armes du pays effectués en un seul mois.

« La RPDC a démontré des capacités accrues de déploiement rapide, une grande mobilité (y compris en mer) et une meilleure résilience de ses forces de missiles », a alerté l’ONU.

Néanmoins, la Chine et la Russie ont refusé de signer la déclaration accusant la Corée du Nord de lancer de tels programmes.