🕵️ Les pirates nord-coréens sont devenus des prédateurs professionnels Chaque année, les pirates nord-coréens viennent « retirer » de l’argent du secteur des cryptomonnaies. Ils ont mis en place un système d’attaques cybernétiques hautement professionnalisé, ciblant depuis longtemps les systèmes financiers mondiaux, les entreprises et les institutions gouvernementales afin d’obtenir des fonds et des informations sensibles. Au début, les cibles des attaques des pirates nord-coréens étaient principalement les systèmes financiers traditionnels. Par exemple, dès 2016, ils avaient piraté la banque centrale du Bangladesh et utilisé le système SWIFT pour effectuer des virements frauduleux d’environ 951 millions de dollars américains, réussissant à transférer 810 millions de dollars. Mais avec le développement du secteur des cryptomonnaies, les cibles des pirates nord-coréens ont évolué. Selon les grandes affaires de vol récemment rendues publiques, les échanges de cryptomonnaies, les portefeuilles, les ponts interchaînes et les protocoles DeFi sont devenus des cibles primordiales pour l’obtention de fonds. Sur les 28 incidents de sécurité majeurs du secteur des cryptomonnaies recensés par le rédacteur, 10 ont été clairement attribués, ou attribués avec un haut niveau de confiance par des agences de sécurité, à des groupes de pirates liés à la Corée du Nord. Il est encore plus remarquable que le rédacteur ait constaté que les méthodes et les préférences des pirates nord-coréens évoluent également. Par exemple, ils ne se contentent plus uniquement de chercher des vulnérabilités dans le code des contrats intelligents, mais ciblent de plus en plus souvent les personnes. Des individus liés à la Corée du Nord falsifient même leur identité pour postuler directement à des postes à distance au sein d’entreprises de cryptomonnaies. Parallèlement, les attaquants se font passer pour des recruteurs, des partenaires commerciaux ou des institutions d’investissement, établissent des relations prolongées pour gagner la confiance des équipes, puis cherchent à compromettre les appareils des employés, les environnements de développement et les processus clés de signature.