Les pirates nord-coréens ont utilisé des sociétés d’écartement américains pour pirater les développeurs de cryptographie

Les pirates nord-coréens ont créé des entreprises aux États-Unis, exposant des clients à leurs sites Web et infectant leurs ordinateurs avec des logiciels malveillants cryptographiques. Les fausses entreprises étaient enregistrées sous les noms d’entreprise et avaient même des propriétés locatives associées à leur enregistrement. Trois entreprises ont été identifiées, notamment Blocknovas, Softglide et Angeloper Agency.

Cela constitue une attaque sophistiquée qui intègre des éléments d’ingénierie sociale pour attirer des cibles potentielles dans la propagation du malware de vol cryptographique. L’agence Angeloper était la seule entreprise qui n’était pas enregistrée en tant qu’entité juridique. Les deux autres entreprises, Blocknovas et Softglide, ont été enregistrées. Le FBI a saisi le site Web de Blocknovas et a déclaré que les pirates nord-coréens avaient créé le site, qui a utilisé de fausses affectations pour distribuer des logiciels malveillants.

Les sociétés écrans, les blocs de blocs, les angeloper et le softglide, répartissent les logiciels malveillants grâce à de fausses entretiens d’embauche. Un vaste réseau de postes d’emploi a été utilisé pour attirer les gens à cliquer sur le site Web. Deux des sociétés, Blocknovas et Softglide, ont été enregistrées en tant que sociétés juridiques, ce qui permet aux faux recruteurs de publier facilement des offres d’emploi sur des sites Web tiers. Les publications ont ciblé les développeurs de crypto. Pendant le processus d’inscription, un message d’erreur s’est produit, nécessitant une correction manuelle, qui a ensuite permis d’installer les logiciels malveillants. 

Trois types de logiciels malveillants ont été utilisés pour l’attaque. Il s’agit notamment de Beavertail, de furet invisible et de biscuits Otter. Beavertail est utilisé pour voler des informations et ouvrir la voie à d’autres attaques de logiciels malveillants. InvisibleFerret et Ottercookie sont utilisés pour voler les touches de cryptographie et copier les données du presse-papiers. Blocknovas était le site Web principal de l’attaque. La plupart des candidats ont parcouru ce site Web. C’est pourquoi le FBI a saisi le site de Blocknovas et a averti les visiteurs de ce que faisait le site.

Les responsables américains affirment que le piratage constitue un schéma plus large de pirates nord-coréens volant des fonds pour augmenter la monnaie dure. Les pirates volent la crypto-monnaie car le produit peut être facilement anonymisée. Les pirates, en outre, ont besoin de devises dures pour financer leurs programmes nucléaires en Corée du Nord. La stratégie a été très réussie, avec de nombreuses attaques à grande échelle se produisant régulièrement.

La Corée du Nord, prétendument, a envoyé des milliers de travailleurs informatiques pour collecter autant de financement que possible pour financer leur programme de recherche et développement de la recherche sur les armes nucléaires coûteux. Le Bureau du contrôle des actifs étrangers (OFAC) a sanctionné la Corée du Nord pour développer des armes nucléaires. Toute entreprise américaine qui travaille avec la Corée du Nord violant les sanctions de l’OFAC. Les investisseurs cryptographiques, quant à eux, n’ont qu’un autre problème de sécurité à affronter. Les crypto-monnaies sont très efficaces pour envoyer des fonds à travers les frontières. Malheureusement, les mécanismes exacts qui peuvent sécuriser les fonds peuvent également être utilisés pour sécuriser les fonds volés d’un pirate. Il peut y avoir une plus grande demande d’experts en sécurité dans le domaine de la cryptographie pour répondre au nombre croissant de violations de sécurité qui se produisent.