La police confirme un lien avec la Corée du Nord dans une attaque de phishing sur une plateforme d'échange de Bitcoin

Les forces de l'ordre ont confirmé que des pirates informatiques nord-coréens cherchaient à voler des bitcoins sur des plateformes d'échange en Corée du Sud.

Dans unrapportPublié la semaine dernière, l'Agence nationale de police de la République de Corée (NPA) a déclaré que les incidents - qui auraient finalement échoué - se sont produits.  Elle a en outre détaillé que 25 employés de quatre bourses différentes ont été ciblés dans 10 tentatives distinctes de « spear phishing » depuis juillet.

Le spear phishing consiste pour un pirate informatique à se faire passer pour quelqu'un d'autre afin d'inciter la victime à fournir ses identifiants de connexion ou d'autres informations.

La confirmation intervient plusieurs semaines après que la société de cybersécurité FireEyepubliéun rapport sur les attentats.

AFP, citant la source d'information régionale Yonhap,signaléLes auteurs des attaques se sont fait passer pour des spécialistes de la sécurité et ont envoyé des courriels contenant des logiciels malveillants en pièce jointe. Le rapport de police indique également que les tentatives de piratage visaient également les smartphones, suggérant qu'ils auraient tenté de compromettre des appareils utilisés pour l'authentification à deux facteurs.

Le plus remarquable est peut-être que la NPA a indiqué qu'aucune des tentatives étudiées n'a entraîné de perte de fonds ou de véritable faille de sécurité, selon l'AFP. Aucun échange n'a été identifié dans le rapport.

La Mission permanente de la République populaire démocratique de Corée auprès des Nations Unies n'a pas répondu à une Request de commentaire.

soldats nord-coréensimage via Astrelok/Shutterstock